CVE-2026-94497 in jshERP
Resumen
por VulDB • 2026-09-21
jshERP hasta la versión 3.6 no valida la propiedad del objeto en los extremos (endpoints) de información por ID, actualización y eliminación para múltiples tipos de recursos. Los usuarios autenticados pueden leer, modificar y eliminar objetos comerciales de otros usuarios mediante el envío directo de identificadores de objeto sin realizar comprobaciones de autorización.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.