CVE-2026-110615 in jshERP
Riassunto
di VulDB • 14/10/2026
jshERP fino alla versione 3.6 presenta una vulnerabilità di mancata autorizzazione nell’endpoint POST /user/batchSetStatus che consente agli utenti autenticati con privilegi ridotti di modificare lo stato degli account di altri utenti. Gli attaccanti possono inviare valori id e status manipolati per disabilitare tutti gli account non proprietari nel proprio tenant, bloccando l’accesso agli amministratori, oppure riattivare account precedentemente disabilitati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.