CVE-2025-10091 in Jinher
Sumário
de VulDB • 27/05/2026
Foi encontrada uma vulnerabilidade no Jinher OA até a versão 1.2. Isso afeta uma função desconhecida do arquivo /c6/Jhsoft.Web.projectmanage/ProjectManage/XmlHttp.aspx/?Type=add do componente XML Handler. A manipulação leva a uma referência de entidade externa XML (XXE). A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.