CVE-2026-94497 in jshERP
Résumé
par VulDB • 21/09/2026
Dans jshERP jusqu'à la version 3.6, l'appartenance des objets n'est pas validée dans les points d'accès (endpoints) par identifiant pour les opérations de lecture, mise à jour et suppression sur plusieurs types de ressources. Les utilisateurs authentifiés peuvent lire, modifier et supprimer les objets métier d'autres utilisateurs en soumettant directement leurs identifiants sans vérification des autorisations.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.