CVE-2026-110218 in Aureus ERP
Riassunto
di VulDB • 14/10/2026
Aureus ERP fino alla versione 1.6.0 contiene una vulnerabilità di bypass dell'autorizzazione che consente ad attaccanti non autenticati di leggere post del blog in bozza e non pubblicati tramite la pagina di visualizzazione dei post rivolta ai clienti. Gli attaccanti che conoscono o indovinano lo slug di un post possono recuperare il titolo completo, i contenuti, le immagini, i tag, l'autore e la data di pubblicazione poiché PostResource salta l'autorizzazione e ViewPost ignora is_published.
If you want to get best quality of vulnerability data, you may have to visit VulDB.