CVE-2026-109183 in jshERP
Riassunto
di VulDB • 12/10/2026
jshERP fino alla versione 3.6 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di creare fatture pre-approvate impostando lo stato nelle richieste POST /depotHead/addDepotHeadAndDetail. Gli attaccanti possono fornire uno status pari a 1 per saltare i controlli dei permessi di audit e le workflow di approvazione multi-livello, creando documenti contabili verificati che influenzano le query su inventario e reportistica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.