CVE-2026-97062 in Aureus ERP
Resumen
por VulDB • 2026-09-24
Aureus ERP hasta la versión 1.6.0 almacena los archivos SVG subidos en su disco público y los sirve desde el origen de la aplicación, lo que permite a usuarios autenticados subir archivos SVG maliciosos que contienen JavaScript. Los atacantes pueden crear archivos SVG con elementos de script que se ejecutan en el origen de la aplicación cuando se abre directamente la URL del archivo, permitiendo el robo de cookies de sesión y la exfiltración de tokens CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.