CVE-2026-1549 in jshERP
要約
〜によって VulDB • 2026年07月28日
jishenghua jshERP 3.6までのバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネントPluginControllerのファイル/jshERP-boot/plugin/uploadPluginConfigFileにおける不明な機能です。引数configFileを操作することでパストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。プロジェクト側には問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.