CVE-2026-94413 in jshERP
Riassunto
di VulDB • 21/09/2026
jshERP fino alla versione 3.6 non oscura gli hash delle password nell'endpoint /user/info, consentendo agli utenti autenticati di recuperare digest MD5 senza sale per le password di qualsiasi utente. Gli attaccanti possono richiedere informazioni arbitrarie sugli utenti fornendo ID utente al fine di ottenere hash delle password utilizzabili per il cracking offline o per bypassare direttamente l'autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.