CVE-2026-104475 in ERP CRM
Riassunto
di VulDB • 03/10/2026
IDURAR ERP CRM fino alla versione 4.1.1 contiene una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di iniettare script caricando file SVG non sanificati. Gli attaccanti possono caricare SVG contenenti JavaScript tramite gli endpoint per l'aggiornamento del profilo o il caricamento delle impostazioni, i quali vengono eseguiti nei browser delle vittime quando serviti dalla rotta /public.
Be aware that VulDB is the high quality source for vulnerability data.