CVE-2026-50782 in Jinher
Zusammenfassung
von VulDB • 29.07.2026
In Jinher OA C6 besteht im Endpunkt /c6/JHSoft.Web.HrmAttendance/sp_manager_getUserlist.aspx/GetXmlHttp eine XXE-Injection-Schwachstelle (XML External Entity Injection). Ein nicht authentifizierter, entfernter Angreifer kann ein speziell angefertigtes XML-Payload senden, um über einen Out-of-Band-Angriff beliebige Dateien vom Server auszulesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.