CVE-2025-8840 in jshERP
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in jshERP fino alla versione 3.5. È interessato un componente sconosciuto della funzione del file /jshERP-boot/user/deleteBatch del componente Endpoint. La manipolazione dell'argomento ids porta a un'autorizzazione impropria. L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Diverso da CVE-2025-7947.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.