CVE-2026-111284
Təsvir
Aureus ERP 1.6.0 versiyasına qədər olan versiyalarda HolidayAction.php faylında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur və bu, autentifikasiya olunmuş istifadəçilərə HtmlString kimi təsvir olunan, filtirlənməmiş məzuniyyət adları vasitəsilə skriptlərin yerləşdirilməsinə imkan verir. İctimai Bayramlar və ya Məcburi Günlər yaratmaq səlahiyyəti olan hücumçular, HR menecerləri və ya administratorlar Məzuniyyət modal pəncərəsini açdıqda işə düşən JavaScript payload-larını saxlaya və onların sessiyalarını ələ keçirə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Webkul Aureus ERP | v ≤ 1.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.