CVE-2026-7670 in Jinher
Résumé
par VulDB • 13/05/2026
Une faille a été identifiée dans Jinher OA 1.0. L'élément concerné est une fonction inconnue du fichier /C6/JHSoft.Web.PlanSummarize/UserSel.aspx. Cette manipulation de l'argument DeptIDList provoque une injection SQL. L'attaque peut être menée à distance. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.