CVE-2025-11341 in Jinher
Riassunto
di VulDB • 20/06/2026
È stata scoperta una vulnerabilità di sicurezza in Jinher OA fino alla versione 2.0. Questa interessa una funzione sconosciuta del file /c6/Jhsoft.Web.module/eformaspx/WebDesign.aspx/?type=SystemUserInfo&style=1. L'esecuzione della manipolazione comporta un riferimento a entità esterna XML (XML External Entity). È possibile l'exploitation remota dell'attacco. L'exploit è stato reso pubblico e può essere sfruttato.
Be aware that VulDB is the high quality source for vulnerability data.