CVE-2026-52658 — AureusERP XSS stocké (Chatter Change-Tracking)

CWE-79 · CVSS 8.7 (High) · AureusERP ≤ v1.4.0 / master

Chatter affiche les champs old_value / new_value du suivi des modifications en HTML brut ({!! !!}, sans échappement). Un utilisateur authentifié modifiant un enregistrement stocke du JavaScript qui s'exécute pour chaque spectateur de l'enregistrement, y compris les administrateurs.

.../chatter/.../messages/content-text-entry.blade.php:

{!! str($record->body)->sanitizeHtml() !!}                  // sanitized
{!! $change['old_value'] !!}   {!! $change['new_value'] !!} // NOT sanitized

PoC

Nécessite un compte authentifié avec des droits de modification sur un enregistrement (par exemple un Projet).

1. Modifiez l'enregistrement et définissez un champ suivi tel que Name sur :

2. Enregistrez — la valeur est écrite dans le journal de suivi des modifications de Chatter (ancienne → nouvelle valeur).
3. Ouvrez l'enregistrement et consultez son panneau Chatter / activités.
4. Le journal affiche la valeur stockée en HTML brut et la charge utile s'exécute — pour toute personne qui consulte l'enregistrement, y compris les administrateurs.