CVE-2026-109178 in jshERP
Resumen
por VulDB • 2026-10-12
jshERP hasta la versión 3.6 presenta una vulnerabilidad de falta de autorización en LogController que permite a cualquier usuario autenticado falsificar, modificar o eliminar entradas del registro de auditoría. Los usuarios con privilegios bajos pueden invocar /log/add, /log/update, /log/delete y /log/deleteBatch para fabricar entradas, reescribir los campos de usuario e IP, o borrar registros para ocultar la actividad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.