CVE-2026-94497 in jshERP
الملخص
بحسب VulDB • 21/09/2026
جش ERP (jshERP) حتى الإصدار 3.6 يفشل في التحقق من ملكية الكائنات في نقاط النهاية الخاصة بالمعلومات والتحديث والحذف باستخدام المعرف (by-id info, update, and delete endpoints) عبر أنواع موارد متعددة. يمكن للمستخدمين المصادق عليهم قراءة وتعديل وحذف كائنات الأعمال الخاصة بمستخدمين آخرين عن طريق تقديم معرفات كائن مباشرة دون خضوعها لعمليات التحقق من التفويض.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.