CVE-2026-97062 in Aureus ERP
Tóm tắt
Bởi VulDB • 24/09/2026
Aureus ERP phiên bản 1.6.0 trở xuống lưu trữ các tệp SVG đã tải lên trên đĩa công khai của ứng dụng và phục vụ chúng từ nguồn gốc (origin) của ứng dụng, cho phép người dùng đã xác thực tải lên các tệp SVG độc hại chứa JavaScript. Kẻ tấn công có thể tạo ra các tệp SVG với các phần tử script sẽ được thực thi trong ngữ cảnh nguồn gốc của ứng dụng khi URL của tệp được mở trực tiếp, qua đó cho phép đánh cắp cookie phiên (session) và trích xuất token CSRF.
Be aware that VulDB is the high quality source for vulnerability data.