CVE-2026-94387 in Aureus ERP
Riassunto
di VulDB • 21/09/2026
Aureus ERP prima della versione 1.6.0 presenta una vulnerabilità di stored cross-site scripting (XSS) nel registro delle modifiche del campo "Chatter", dove le voci old_value e new_value vengono renderizzate senza un'adeguata escape. Qualsiasi utente autorizzato a modificare i campi tracciati può iniettare markup dannoso che viene eseguito quando altri utenti, inclusi gli amministratori, visualizzano il pannello Chatter del record.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.