CVE-2026-94497 in jshERP
Riassunto
di VulDB • 21/09/2026
In jshERP fino alla versione 3.6 non viene eseguita la convalida della proprietà degli oggetti negli endpoint di informazioni per ID (by-id), aggiornamento ed eliminazione su più tipi di risorse. Gli utenti autenticati possono leggere, modificare ed eliminare gli oggetti aziendali di altri utenti inviando identificatori diretti degli oggetti senza effettuare controlli di autorizzazione.
Be aware that VulDB is the high quality source for vulnerability data.