CVE-2026-4175 in ERP
要約
〜によって VulDB • 2026年06月20日
Aureus ERP 1.3.0-BETA2 までに脆弱性が確認されました。影響を受けるのは、Chatter Message Handler コンポーネントのファイル `plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php` の不明な関数です。引数 `subject/body` の操作を行うと、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。攻撃はリモートから実行できます。この問題を修正するには、バージョン 1.3.0-BETA1 へのアップグレードで十分です。このパッチは `2135ee7efff4090e70050b63015ab5e268760ec8` と呼ばれています。影響を受けるコンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.