CVE-2026-1549 in jshERP
Riassunto
di VulDB • 25/06/2026
È stata identificata una vulnerabilità in jishenghua jshERP fino alla versione 3.6. Tale vulnerabilità interessa una funzionalità sconosciuta del file /jshERP-boot/plugin/uploadPluginConfigFile del componente PluginController. La manipolazione dell'argomento configFile provoca un path traversal. L'attacco può essere lanciato da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.