CVE-2026-4175
Açıklama
Aureus ERP 1.3.0-BETA2 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, Chatter Message Handler bileşeninin plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php dosyasındaki bilinmeyen bir fonksiyondur. subject/body argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanabilir. Saldırı uzaktan gerçekleştirilebilir. Bu sorunu gidermek için 1.3.0-BETA1 sürümüne yükseltme yapmak yeterlidir. Bu yamanın kodu 2135ee7efff4090e70050b63015ab5e268760ec8 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- aureuserp/aureuserp1.3.0-BETA1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aureuserp/aureuserpPackagist | v < 1.3.0-BETA1 | 1.3.0-BETA1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.