CVE-2025-7566 in jshERP
Resumen
por MITRE • 2025-07-14
Se ha detectado una vulnerabilidad en jshERP hasta la versión 3.5, clasificada como crítica. Esta vulnerabilidad afecta a la función exportExcelByParam del archivo /src/main/java/com/jsh/erp/controller/SystemConfigController.java. La manipulación del argumento "Title" provoca un path traversal. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.