CVE-2026-112193

NiskieCVSS 3.7

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

W Webkul Aureus ERP do wersji 1.6.0 wykryto podatność w pliku UserForm.php związaną z manipulacją argumentem Password, co prowadzi do słabych wymagań dotyczących haseł. Exploit jest publicznie dostępny, a złożoność ataku jest wysoka.

Ocena ryzyka

Atakujący może wykorzystać publicznie dostępny exploit do osłabienia polityki haseł, co zwiększa ryzyko przejęcia kont. Wysoka złożoność ataku ogranicza jego powszechność.

Rekomendacja

Zaktualizuj Webkul Aureus ERP do wersji nowszej niż 1.6.0, jeśli jest dostępna, lub wdróż poprawkę od dostawcy. Wzmocnij politykę haseł po stronie konfiguracji.

Inne podatności w Webkul Aureus ERP

CVE-2026-112190Średnie
W Webkul Aureus ERP do wersji 1.6.0 wykryto lukę dotyczącą nieznanego przetwarzania pliku composer.json, która prowadzi do umieszczenia poufnych informacji w kodzie debugowania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; producent został powiadomiony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Webkul Aureus ERP up to 1.6.0. Impacted is an unknown function of the file plugins/webkul/security/src/Filament/Resources/UserResource/Schemas/UserForm.php. Performing a manipulation of the argument Password results in weak password requirements. Remote exploitation of the attack is possible. The complexity of an attack is rather high. The exploitability is considered difficult. The exploit is now public and may be used. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS