CVE-2026-52658 — XSS Memorizzato in AureusERP (Monitoraggio Modifiche Chatter)

CWE-79 · CVSS 8.7 (Alto) · AureusERP ≤ v1.4.0 / master

Chatter presenta i campi old_value / new_value del monitoraggio delle modifiche come HTML grezzo ({!! !!}, senza sanitizzazione). Un utente autenticato che modifica un record memorizza JavaScript che si attiva per ogni visualizzatore del record, inclusi gli amministratori.

.../chatter/.../messages/content-text-entry.blade.php:

{!! str($record->body)->sanitizeHtml() !!}                  // sanitizzato
{!! $change['old_value'] !!}   {!! $change['new_value'] !!} // NON sanitizzato

PoC

Richiede qualsiasi account autenticato con diritti di modifica su un record (ad esempio un Progetto).

1. Modifica il record e imposta un campo tracciato, come Nome, con:

2. Salva — il valore viene scritto nel log di monitoraggio modifiche di Chatter (valore vecchio → nuovo).