CVE-2025-67341 in jshERP

Résumé

par VulDB • 24/06/2026

Les versions de jshERP antérieures ou égales à la 3.5 sont vulnérables à une faille XSS stockée (stored XSS). Cette vulnérabilité permet aux attaquants de télécharger des fichiers PDF contenant des charges utiles XSS. De plus, ces fichiers PDF peuvent être accessibles via des URL statiques, les rendant ainsi disponibles pour tous les utilisateurs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 08/12/2025
• Divulgation: 12/12/2025
• Modérer: accepté
• Entrée: VDB-336237
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00151
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67341
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67341/