CVE-2026-97062 in Aureus ERPИнформация

Сводка

по VulDB • 24.09.2026

Aureus ERP до версии 1.6.0 сохраняет загруженные файлы SVG на своем общедоступном диске и обслуживает их из корня приложения (application origin), что позволяет аутентифицированным пользователям загружать вредоносные файлы SVG, содержащие JavaScript-код. Злоумышленники могут создавать файлы SVG с элементами скриптов, которые выполняются в контексте домена приложения при прямом открытии URL файла, что обеспечивает кражу cookie-файлов сеанса и эксфильтрацию токенов CSRF.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulnCheck

Резервировать

24.09.2026

Раскрытие

24.09.2026

Модерация

принято

Вход

VDB-409358

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!