CVE-2026-97062
ŚrednieCVSS 5.4Streszczenie
Aureus ERP do wersji 1.6.0 przechowuje przesłane pliki SVG na publicznym dysku i udostępnia je z origin aplikacji, co pozwala uwierzytelnionym użytkownikom na przesyłanie złośliwych plików SVG zawierających JavaScript. Atakujący mogą tworzyć pliki SVG z elementami skryptowymi, które wykonują się w origin aplikacji po bezpośrednim otwarciu adresu URL pliku, umożliwiając kradzież ciasteczek sesji i eksfiltrację tokenów CSRF.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać złośliwy JavaScript w kontekście aplikacji, kradnąc sesje i tokeny CSRF, co prowadzi do przejęcia konta.
Rekomendacja
Zaktualizuj Aureus ERP do wersji nowszej niż 1.6.0 i wdróż walidację przesyłanych plików SVG.
Inne podatności w Aureus ERP
Zobacz wszystkie- CVE-2026-95655Wysokie
Aureus ERP przed wersją 1.5.0 nie ogranicza wyszukiwania wiadomości do bieżącego rekordu w ChatterPanel, umożliwiając uwierzytelnionym użytkownikom dostęp do dowolnych wiadomości. Atakujący mogą podawać kolejne identyfikatory wiadomości, aby czytać, edytować, usuwać lub przypinać wiadomości z innych działów lub firm oraz wyliczać wszystkie notatki w systemie.
- CVE-2026-94387Średnie
Aureus ERP w wersjach przed 1.6.0 zawiera podatność typu stored cross-site scripting w logu zmian pola Chatter, gdzie wpisy old_value i new_value są renderowane bez prawidłowego escapowania. Każdy użytkownik uprawniony do edycji śledzonych pól tekstowych może wstrzyknąć złośliwy markup, który wykona się, gdy inni użytkownicy, w tym administratorzy, wyświetlą panel Chatter rekordu.
- CVE-2026-93454Średnie
Aureus ERP do wersji 1.6.0 przechowuje pole notatki warunków płatności bez sanityzacji i renderuje je jako surowy HTML we wtyczce Księgowość. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia warunków płatności mogą przesłać dowolny kod JavaScript do punktu końcowego payment-terms, który jest zapisywany w bazie danych i wykonywany w przeglądarkach wszystkich użytkowników przeglądających ten rekord.
Oryginalny opis (angielski, źródło NVD)
Aureus ERP through 1.6.0 stores uploaded SVG files on its public disk and serves them from the application origin, allowing authenticated users to upload malicious SVG files containing JavaScript. Attackers can craft SVG files with script elements that execute in the application's origin when the file URL is opened directly, enabling session cookie theft and CSRF token exfiltration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS