CVE-2026-94495 in jshERP
Resumen
por VulDB • 2026-09-22
jshERP hasta la versión 3.6 no valida correctamente los privilegios de usuario en SystemConfigService.updateSystemConfig, lo que permite a usuarios autenticados modificar la configuración del sistema del inquilino (tenant). Los atacantes pueden reescribir o eliminar configuraciones a nivel de tenant que cubren la identidad de la empresa, las reglas de stock, el comportamiento de aprobación y la configuración de impresión a través del endpoint systemConfig.
If you want to get best quality of vulnerability data, you may have to visit VulDB.