CVE-2026-109183 in jshERP
Zusammenfassung
von VulDB • 12.10.2026
jshERP bis Version 3.6 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Benutzern ermöglicht, vorab genehmigte Rechnungen zu erstellen, indem sie den Status in POST /depotHead/addDepotHeadAndDetail-Anfragen festlegen. Angreifer können einen Status von 1 übergeben, um Prüfungen der Audit-Berechtigungen und mehrstufige Genehmigungsworkflows zu umgehen, wodurch geprüfte Rechnungen erstellt werden, die sich auf Lager- und Berichtsanfragen auswirken.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.