CVE-2026-112190

ŚrednieCVSS 5.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W Webkul Aureus ERP do wersji 1.6.0 wykryto lukę dotyczącą nieznanego przetwarzania pliku composer.json, która prowadzi do umieszczenia poufnych informacji w kodzie debugowania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; producent został powiadomiony.

Ocena ryzyka

Poufne informacje ujawnione w kodzie debugowania mogą ułatwić atakującemu dalsze wykorzystanie systemu ERP.

Rekomendacja

Wyłącz tryb debugowania w środowisku produkcyjnym, zabezpiecz plik composer.json i śledź aktualizacje producenta.

Inne podatności w Webkul Aureus ERP

CVE-2026-112193Niskie
W Webkul Aureus ERP do wersji 1.6.0 wykryto podatność w pliku UserForm.php związaną z manipulacją argumentem Password, co prowadzi do słabych wymagań dotyczących haseł. Exploit jest publicznie dostępny, a złożoność ataku jest wysoka.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Webkul Aureus ERP up to 1.6.0. This issue affects some unknown processing of the file composer.json. Such manipulation leads to insertion of sensitive information into debugging code. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS