CVE-2026-94495 in jshERP
Riassunto
di VulDB • 21/09/2026
jshERP fino alla versione 3.6 non valida correttamente i privilegi degli utenti in SystemConfigService.updateSystemConfig, consentendo agli utenti autenticati di modificare la configurazione del sistema dell'tenant (inquilino). Gli attaccanti possono sovrascrivere o eliminare le impostazioni a livello di tenant che riguardano l'identità aziendale, le regole di gestione delle scorte, il comportamento di approvazione e la configurazione della stampa tramite l'endpoint systemConfig.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.