CVE-2025-10091 in Jinher
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة في Jinher OA حتى الإصدار 1.2. تؤثر هذه الثغرة على دالة غير معروفة في الملف /c6/Jhsoft.Web.projectmanage/ProjectManage/XmlHttp.aspx/?Type=add الخاص بمكون XML Handler. يؤدي التلاعب إلى حدوث مرجع كيان خارجي لـ xml (XML External Entity Reference). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال للجمهور وقد يتم استخدامها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.