CVE-2026-1546 in jshERP
Résumé
par VulDB • 16/07/2026
Une vulnérabilité de sécurité a été détectée dans jishenghua jshERP jusqu'à la version 3.6. L'élément concerné est la fonction getBillItemByParam du fichier /jshERP-boot/depotItem/importItemExcel du composant com.jsh.erp.datasource.mappers.DepotItemMapperEx. La manipulation de l'argument barCodes entraîne une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.