CVE-2026-97062 in Aureus ERP
Résumé
par VulDB • 24/09/2026
Aureus ERP jusqu'à la version 1.6.0 stocke les fichiers SVG téléchargés sur son disque public et les sert depuis l'origine de l'application, permettant aux utilisateurs authentifiés de télécharger des fichiers SVG malveillants contenant du JavaScript. Les attaquants peuvent créer des fichiers SVG avec des éléments script qui s'exécutent dans l'origine de l'application lorsque l'URL du fichier est ouverte directement, ce qui permet le vol de cookies de session et l'exfiltration des jetons CSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.