Aureus ERP through 1.6.0 stores the Payment Term note field unsanitized and renders it as raw HTML in the Accounting plugin. Authenticated users with payment-term create permission can submit arbitrary JavaScript to the payment-terms endpoint, which persists to the database and executes in browsers of all users viewing that Payment Term record.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
webkul:aureus erp
Ссылки 5
https://github.com/aureuserp/aureuserp/pull/1562
NVD
https://hackmd.io/@leediay/stored-xss-aureus-via-payment-term
NVD
https://github.com/aureuserp/aureuserp/blob/v1.6.0/plugins/webkul/accounts/src/…
NVD
https://github.com/aureuserp/aureuserp
NVD
https://www.vulncheck.com/advisories/aureus-erp-through-1.6.0-stored-xss-via-pa…
VulnCheck Advisory: Aureus ERP through 1.6.0 Stored XSS via Payment Term Note