CVE-2026-4175 in ERP
요약
\~에 의해 VulDB • 2026. 06. 25.
Aureus ERP 버전 1.3.0-BETA2 이전에 취약점이 확인되었습니다. 영향을 받는 요소는 Chatter Message Handler 구성요소의 파일 plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php에 있는 알려지지 않은 함수입니다. 인자 subject/body의 조작을 실행하면 크로스 사이트 스크립팅(XSS)으로 이어질 수 있습니다. 공격은 원격에서 수행될 수 있습니다. 이 문제를 해결하려면 버전 1.3.0-BETA1로 업그레이드하는 것으로 충분합니다. 해당 패치는 2135ee7efff4090e70050b63015ab5e268760ec8입니다. 영향을 받는 구성요소를 업그레이드할 것을 권장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.