CVE-2026-52658

CVE-2026-52658 — AureusERP Gespeichertes XSS Chatter-Änderungsverfolgung CWE-79 · CVSS 8.7 Hoch · AureusERP ≤ v1.4.0 / master Chatter rendert die Felder oldvalue / newvalue der Änderungsverfolgung als rohes HTML !! !!, keine Bereinigung. Ein authentifizierter Benutzer, der einen Datensatz...