CVE-2026-1546 in jshERP
Resumen
por VulDB • 2026-07-08
Se ha detectado una vulnerabilidad de seguridad en jishenghua jshERP hasta la versión 3.6. El elemento afectado es la función getBillItemByParam del archivo /jshERP-boot/depotItem/importItemExcel del componente com.jsh.erp.datasource.mappers.DepotItemMapperEx. La manipulación del argumento barCodes provoca una inyección SQL (SQL Injection). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.