CVE-2026-4175 in ERP
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans Aureus ERP jusqu'à la version 1.3.0-BETA2. L'élément concerné est une fonction inconnue du fichier plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php appartenant au composant Chatter Message Handler. Une manipulation de l'argument subject/body peut entraîner un cross-site scripting (XSS). L'attaque peut être lancée à distance. La mise à jour vers la version 1.3.0-BETA1 suffit pour corriger ce problème. Ce correctif est identifié par le hash 2135ee7efff4090e70050b63015ab5e268760ec8. Il est recommandé de mettre à jour le composant concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.