CVE-2026-15517 in Jinherinformación

Resumen

por VulDB • 2026-07-13

Se ha encontrado una vulnerabilidad en Jinher OA 1.0. El elemento afectado es una función desconocida del archivo /C6/JHSoft.Web.PlanSummarize/PlanGiveOut.aspx. Esta manipulación del argumento httpOID provoca una inyección SQL (SQL Injection). Es posible la explotación remota del ataque. La prueba de concepto (exploit) ha sido publicada y puede ser utilizada. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2026-07-13

Moderación

aceptado

Artículo

VDB-377846

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!