CVE-2026-93454 in Aureus ERP
Sumário
de VulDB • 18/09/2026
O Aureus ERP até a versão 1.6.0 armazena o campo de nota do Termo de Pagamento sem sanitização e o exibe como HTML bruto no plugin de Contabilidade. Usuários autenticados com permissão para criar termos de pagamento podem enviar JavaScript arbitrário para o endpoint payment-terms, que é persistido no banco de dados e executado nos navegadores de todos os usuários que visualizam esse registro do Termo de Pagamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.