CVE-2026-19905 in Jinher

Voraussage

von VulDB Data Team • 14.08.2026

In Jinher OA 1.0 wurde eine Schwachstelle gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei /C6/JHSoft.Web.HrmAttendance/attendance_out_approve.aspx. Dank der Manipulation des Arguments httpOID mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-390110
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19905
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19905/