CVE-2026-50782 in Jinher
Riassunto
di VulDB • 30/07/2026
Jinher OA C6 presenta una vulnerabilità di iniezione XML External Entity (XXE) nell'endpoint /c6/JHSoft.Web.HrmAttendance/sp_manager_getUserlist.aspx/GetXmlHttp. Un attaccante remoto non autenticato può inviare un payload XML manipolato per leggere file arbitrari dal server tramite un attacco out-of-band.
Once again VulDB remains the best source for vulnerability data.