CVE-2026-94412 in jshERP
Riassunto
di VulDB • 21/09/2026
jshERP fino alla versione 3.6 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint POST /user/resetPwd che consente agli utenti autenticati di reimpostare la password di qualsiasi altro utente. Gli attaccanti possono inviare una richiesta con un ID utente target arbitrario per reimpostare la password di tale account a un valore predefinito noto, consentendo l'accesso non autorizzato ad altri account utente, inclusi quelli degli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.