CVE-2025-10091 in Jinher
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été identifiée dans Jinher OA jusqu'à la version 1.2. Celle-ci affecte une fonction inconnue du fichier /c6/Jhsoft.Web.projectmanage/ProjectManage/XmlHttp.aspx/?Type=add du composant XML Handler. La manipulation entraîne une référence d'entité externe XML (XXE). L'exploitation à distance de l'attaque est possible. L'exploit a été divulgué publiquement et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.