CVE-2026-52658 — AureusERP संग्रहीत XSS (Chatter परिवर्तन-ट्रैकिंग)

CWE-79 · CVSS 8.7 (उच्च) · AureusERP ≤ v1.4.0 / master

Chatter परिवर्तन-ट्रैकिंग old_value / new_value फ़ील्ड्स को कच्चे HTML के रूप में रेंडर करता है ({!! !!}, कोई sanitization नहीं)। एक प्रमाणित उपयोगकर्ता रिकॉर्ड संपादित करके JavaScript संग्रहीत करता है जो रिकॉर्ड के हर दर्शक के लिए चलती है, जिसमें एडमिन भी शामिल हैं।

.../chatter/.../messages/content-text-entry.blade.php:

{!! str($record->body)->sanitizeHtml() !!}                  // sanitized
{!! $change['old_value'] !!}   {!! $change['new_value'] !!} // NOT sanitized

PoC

किसी भी प्रमाणित खाते की आवश्यकता है जिसके पास किसी रिकॉर्ड (जैसे प्रोजेक्ट) पर संपादन अधिकार हों।

1. रिकॉर्ड संपादित करें और एक ट्रैक किए गए फ़ील्ड, जैसे नाम, को इस पर सेट करें:

2. सहेजें — मान Chatter परिवर्तन-ट्रैकिंग लॉग में लिखा जाता है (पुराना → नया मान)।
3. रिकॉर्ड खोलें और इसका Chatter / गतिविधि पैनल देखें।
4. लॉग संग्रहीत मान को कच्चे HTML के रूप में रेंडर करता है और पेलोड निष्पादित होता है — रिकॉर्ड देखने वाले किसी भी व्यक्ति के लिए, जिसमें एडमिन भी शामिल हैं।