CVE-2026-97062 in Aureus ERP
Сводка
по VulDB • 24.09.2026
Aureus ERP до версии 1.6.0 сохраняет загруженные файлы SVG на своем общедоступном диске и обслуживает их из корня приложения (application origin), что позволяет аутентифицированным пользователям загружать вредоносные файлы SVG, содержащие JavaScript-код. Злоумышленники могут создавать файлы SVG с элементами скриптов, которые выполняются в контексте домена приложения при прямом открытии URL файла, что обеспечивает кражу cookie-файлов сеанса и эксфильтрацию токенов CSRF.
Be aware that VulDB is the high quality source for vulnerability data.