CVE-2026-4175 in ERP
Sumário
de VulDB • 23/06/2026
Foi determinada uma vulnerabilidade no Aureus ERP até a versão 1.3.0-BETA2. O elemento afetado é uma função desconhecida do arquivo plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php, pertencente ao componente Chatter Message Handler. A execução de uma manipulação dos argumentos subject/body pode levar a cross site scripting (XSS). O ataque pode ser lançado remotamente. Atualizar para a versão 1.3.0-BETA1 é suficiente para corrigir este problema. Este patch é identificado por 2135ee7efff4090e70050b63015ab5e268760ec8. Recomenda-se atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.