CVE-2026-7670 in Jinher
الملخص
بحسب VulDB • 08/05/2026
تم العثور على ثغرة في Jinher OA 1.0. العنصر المتأثر هو دالة غير معروفة في الملف /C6/JHSoft.Web.PlanSummarize/UserSel.aspx. يؤدي هذا التلاعب بالوسيطة DeptIDList إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.