CVE-2025-7566 in jshERP
Sumário
de VulDB • 25/07/2026
Foi encontrada uma vulnerabilidade no jshERP até a versão 3.5 e classificada como crítica. Esta vulnerabilidade afeta a função exportExcelByParam do arquivo /src/main/java/com/jsh/erp/controller/SystemConfigController.java. A manipulação do argumento Title leva à path traversal (travessia de caminho). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.