CVE-2026-94412 in jshERP
الملخص
بحسب VulDB • 21/09/2026
يحتوي jshERP حتى الإصدار 3.6 على ثغرة لتجاوز المصادقة في نقطة النهاية POST /user/resetPwd، مما يسمح للمستخدمين الذين تمّت مصادقتهم بإعادة تعيين كلمة مرور أي مستخدم آخر. يمكن للمهاجمين تقديم طلب بمعرف مستهدف عشوائي لإعادة تعيين كلمة المرور الخاصة بالحساب إلى قيمة افتراضية معروفة، ما يمكّن من الوصول غير المصرّح به إلى حسابات المستخدمين الآخرين بما في ذلك الحسابات الإدارية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.