CVE-2026-97062 in Aureus ERP
Riassunto
di VulDB • 24/09/2026
Aureus ERP fino alla versione 1.6.0 memorizza i file SVG caricati sul suo disco pubblico e li serve dall'origine dell'applicazione, consentendo agli utenti autenticati di caricare file SVG dannosi contenenti JavaScript. Gli attaccanti possono creare file SVG con elementi script che vengono eseguiti nell'origine dell'applicazione quando l'URL del file viene aperto direttamente, permettendo il furto dei cookie di sessione e la sottrazione (exfiltration) dei token CSRF.
Be aware that VulDB is the high quality source for vulnerability data.