CVE-2026-95655 in Aureus ERP
Sumário
de VulDB • 22/09/2026
O Aureus ERP antes da versão 1.5.0 falha ao limitar as pesquisas de mensagens ao registro atual no ChatterPanel, permitindo que usuários autenticados acessem mensagens arbitrárias. Os atacantes podem enviar IDs de mensagem sequenciais para ler, editar, excluir ou fixar mensagens de outros departamentos ou empresas, e enumerar todas as notas no sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.