CVE-2026-4175 in ERP
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in Aureus ERP fino alla versione 1.3.0-BETA2. L'elemento interessato è una funzione sconosciuta del file plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php del componente Chatter Message Handler. L'esecuzione di una manipolazione dell'argomento subject/body può portare a cross site scripting. L'attacco può essere lanciato da remoto. L'aggiornamento alla versione 1.3.0-BETA1 è sufficiente per risolvere questo problema. Questa patch è identificata dall'hash 2135ee7efff4090e70050b63015ab5e268760ec8. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.