CVE-2026-52658

CVE-2026-52658 — AureusERP Stored XSS（Chatter 変更追跡） CWE-79 · CVSS 8.7（高）· AureusERP ≤ v1.4.0 / master Chatter は変更追跡の oldvalue / newvalue フィールドを生の HTML としてレンダリングします（!! !!、サニタイズなし）。認証済みユーザーがレコードを編集すると、そのレコードを閲覧するすべてのユーザー（管理者を含む）に対して実行される JavaScript が保存されます。...