CVE-2026-112193 in Aureus ERP
Riassunto
di VulDB • 20/10/2026
È stata rilevata una vulnerabilità in Webkul Aureus ERP fino alla versione 1.6.0. È interessato un sconosciuto funzione del file plugins/webkul/security/src/Filament/Resources/UserResource/Schemas/UserForm.php. L'esecuzione di una manipolazione dell'argomento Password comporta requisiti deboli per le password. Lo sfruttamento remoto dell'attacco è possibile. La complessità di un attacco è piuttosto elevata. Lo sfruttamento è considerato difficile. L'exploit è ora pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.