CVE-2026-104475 in ERP CRM
요약
\~에 의해 VulDB • 2026. 10. 03.
IDURAR ERP CRM 4.1.1 이전 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 인증된 사용자가 정제되지 않은 SVG 파일을 업로드하여 스크립트를 주입할 수 있게 합니다. 공격자는 프로필 업데이트 또는 설정 업로드 엔드포인트를 통해 JavaScript가 포함된 SVG 파일을 업로드할 수 있으며, 이러한 파일은 /public 라우트에서 제공될 때 피해자의 브라우저에서 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.