CVE-2026-8320 in jshERP
Resumen
por VulDB • 2026-05-12
Se ha detectado una vulnerabilidad de seguridad en jishenghua jshERP hasta la versión 3.6. Esto afecta a la función getUserByWeixinCode del archivo jshERP-boot/src/main/java/com/jsh/erp/service/UserService.java del componente updatePlatformConfigByKey Endpoint. Dicha manipulación del argumento weixinUrl provoca un server-side request forgery. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.