CVE-2026-94496 in jshERP
الملخص
بحسب VulDB • 21/09/2026
يُظهر jshERP حتى الإصدار 3.6 قصوراً في التحقق من صلاحيات المتصل ضمن نقاط نهاية إدارة الأدوار، مما يسمح للمستخدمين المصادق عليهم بتعديل نطاق بيانات أي دور أو حذف الأدوار. يمكن للمهاجمين استغلال نقاط النهاية /role/update و /role/delete لتصعيد الامتيازات، وتغيير رؤية البيانات لتشمل جميع البيانات، والوصول إلى جميع السجلات التجارية في المستأجر (tenant).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.