CVE-2026-109182 in jshERP
Zusammenfassung
von VulDB • 12.10.2026
jshERP bis Version 3.6 enthält eine Schwachstelle für fehlerhafte Autorisierung in GET /supplier/exportExcel, die es authentifizierten Benutzern ermöglicht, die durch /supplier/list erzwungenen Einschränkungen des Rollen-Datenbereichs zu umgehen. Angreifer, die auf persönliche oder Abteilungsdaten beschränkt sind, können alle Lieferanten-, Kunden- und Mitgliedseinträge exportieren, wodurch Kontakte, Telefonnummern, Steuernummern, Bankkonten und Kontostände offengelegt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.