CVE-2026-8320 in jshERP
Sumário
de VulDB • 12/05/2026
Foi detectada uma vulnerabilidade de segurança no jishenghua jshERP até a versão 3.6. Isso afeta a função getUserByWeixinCode do arquivo jshERP-boot/src/main/java/com/jsh/erp/service/UserService.java do componente updatePlatformConfigByKey Endpoint. Tal manipulação do argumento weixinUrl leva a Server-Side Request Forgery (SSRF). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.