CVE-2026-109188 in jshERP
Zusammenfassung
von VulDB • 12.10.2026
In jshERP bis Version 3.6 ist eine Schwachstelle aufgrund fehlender Autorisierung vorhanden, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, mandantenweite Stammdaten über Endpunkte für das Hinzufügen und Importieren zu erstellen, bei denen Rollenprüfungen fehlen. Angreifer können POST-Anfragen an Endpunkte wie /account/add, /material/add oder /material/importExcel senden, um Abrechnungskonten, Produkte mit Anfangsbestand, Abteilungen und Wörterbucheinträge anzulegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.