Aureus ERP vulnerable a Cross-Site Scripting en el Gestor de Mensajes Chatter

Un atacante puede explotar esta vulnerabilidad inyectando código JavaScript malicioso a través de la manipulación de los parámetros 'subject' o 'body' en el componente Chatter Message Handler. Este código se ejecutará en el navegador de la víctima cuando vea el mensaje, permitiendo al atacante robar cookies de sesión, redirigir al usuario a sitios web maliciosos, o modificar el contenido de la página web. El impacto puede variar desde el robo de información sensible hasta la toma del control completo de la cuenta del usuario. La naturaleza de XSS permite ataques de phishing dirigidos y la posible exfiltración de datos confidenciales almacenados en la aplicación.

Organizations using Aureus ERP versions 1.2.0 and earlier, particularly those with a significant user base or that handle sensitive data within the application, are at risk. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a successful attack could potentially compromise other users on the same server.

• php: Examine the plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php file for any modifications or suspicious code.

find /var/www/html/plugins/webkul/chatter/resources/views/filament/infolists/components/messages/ -name 'content-text-entry.blade.php' -print0 | xargs -0 grep -i 'script src='

• generic web: Monitor access logs for unusual requests containing JavaScript code in the subject or body parameters.

grep -i 'script src=' /var/log/apache2/access.log

1. 2026-03-16Disclosure

   disclosure

1. Reservado2026-03-14
2. Publicada2026-03-16
3. Modificada2026-03-17
4. EPSS actualizado2026-03-23

La solución principal para mitigar esta vulnerabilidad es actualizar Aureus ERP a la versión 1.3.0-BETA1, que incluye la corrección correspondiente (patch 2135ee7efff4090e70050b63015ab5e268760ec8). Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales como la validación y el saneamiento de todas las entradas de usuario en el lado del servidor. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos de XSS. Después de la actualización, confirme la mitigación revisando los logs de la aplicación en busca de intentos de inyección de código malicioso.

Última actualización

1.4.0recientemente