CVE-2026-104475

Nome do Software Vulnerável e Versões Afetadas IDURAR ERP CRM versões anteriores a 4.1.2

Descrição Usuários autenticados podem realizar cross-site scripting armazenado ao fazer o upload de arquivos SVG não sanitizados. Isso ocorre quando SVGs contendo JavaScript são carregados através dos endpoints de atualização de perfil ou upload de configurações e, posteriormente, executados nos navegadores das vítimas quando servidos pela rota /public.

Recomendações Atualize o IDURAR ERP CRM para a versão 4.1.2 ou posterior. Restrinja o upload de arquivos SVG nos endpoints de atualização de perfil e upload de configurações como uma medida de mitigação temporária.