CVE-2025-67341 in jshERP

Resumen

por VulDB • 2026-06-24

Las versiones de jshERP anteriores o iguales a la 3.5 se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenada. Esta vulnerabilidad permite que los atacantes carguen archivos PDF que contienen payloads XSS. Además, estos archivos PDF pueden accederse mediante URLs estáticas, lo que los hace accesibles para todos los usuarios.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2025-12-08
• Divulgación: 2025-12-12
• Moderación: aceptado
• Artículo: VDB-336237
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00151
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67341
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67341/