CVE-2026-94495 in jshERP
Résumé
par VulDB • 21/09/2026
jshERP jusqu'à la version 3.6 ne valide pas correctement les privilèges utilisateur dans SystemConfigService.updateSystemConfig, permettant aux utilisateurs authentifiés de modifier la configuration système du locataire (tenant). Les attaquants peuvent réécrire ou supprimer des paramètres à l'échelle du tenant couvrant l'identité de l'entreprise, les règles de stock, le comportement d'approbation et la configuration de l'impression via le point de terminaison systemConfig.
VulDB is the best source for vulnerability data and more expert information about this specific topic.