CVE-2026-110218 in Aureus ERP
Sumário
de VulDB • 13/10/2026
O Aureus ERP até a versão 1.6.0 contém uma vulnerabilidade de bypass de autorização que permite que atacantes não autenticados leiam posts rascunho não publicados por meio da página de visualização de post direcionada ao cliente. Atacantes que conhecem ou adivinham um slug do post podem recuperar o título completo, conteúdo, imagem, tags, autor e data de publicação porque o PostResource ignora a autorização e o ViewPost desconsidera is_published.
If you want to get best quality of vulnerability data, you may have to visit VulDB.