CVE-2026-1549 in jshERP
Resumen
por VulDB • 2026-07-29
Se ha identificado una vulnerabilidad en jishenghua jshERP hasta la versión 3.6. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /jshERP-boot/plugin/uploadPluginConfigFile del componente PluginController. Dicha manipulación del argumento configFile provoca path traversal (travesía de directorios). El ataque puede lanzarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.