CVE-2026-104475
Beschrijving NL
IDURAR ERP CRM via 4.1.1 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee geverifieerde gebruikers scripts kunnen injecteren door ongeschonden SVG-bestanden te uploaden. Aanvallers kunnen met JavaScript geladen SVG's uploaden via de profielupdate of instellingen voor het uploaden van eindpunten, die worden uitgevoerd in de browsers van slachtoffers wanneer ze worden bediend vanaf de /openbare route.
Origineel (Engels) tonen
IDURAR ERP CRM through 4.1.1 contains a stored cross-site scripting vulnerability that allows authenticated users to inject scripts by uploading unsanitized SVG files. Attackers can upload JavaScript-laden SVGs via the profile update or settings upload endpoints, which execute in victims' browsers when served from the /public route.