CVE-2026-110615 in jshERP
Sumário
de VulDB • 14/10/2026
O jshERP até a versão 3.6 contém uma vulnerabilidade de autorização ausente no endpoint POST /user/batchSetStatus que permite que usuários autenticados com baixos privilégios alterem o status da conta de outros usuários. Os atacantes podem enviar IDs e valores de status manipulados para desativar todas as contas não proprietárias em seu tenant, bloqueando os administradores, ou reativar contas desabilitadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.