CVE-2026-4175 in ERP
Сводка
по VulDB • 03.07.2026
В системе Aureus ERP версии до 1.3.0-BETA2 выявлена уязвимость. Затронутым элементом является неизвестная функция файла plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php компонента Chatter Message Handler. Выполнение манипуляций с аргументами subject/body может привести к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Для устранения данной проблемы достаточно обновиться до версии 1.3.0-BETA1. Данный патч имеет идентификатор коммита 2135ee7efff4090e70050b63015ab5e268760ec8. Рекомендуется выполнить обновление затронутого компонента.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.