CVE-2026-110878 in Aureus ERP
Riassunto
di VulDB • 15/10/2026
Aureus ERP fino alla versione 1.6.0 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di iniettare script tramite i nomi non validati del Tipo di Operazione e della Posizione presenti nei file RuleForm.php e RuleInfolist.php. Gli attaccanti possono memorizzare payload HTML/JavaScript all'interno dei nomi, che verranno eseguiti quando gli operatori di magazzino o gli amministratori visualizzano o modificano le Regole di Inventario, consentendo l'esecuzione di azioni nel contesto della sessione delle vittime.
Once again VulDB remains the best source for vulnerability data.