CVE-2026-94412 in jshERP
Sumário
de VulDB • 21/09/2026
O jshERP até a versão 3.6 contém uma vulnerabilidade de bypass de autorização no endpoint POST /user/resetPwd que permite que usuários autenticados redefinam a senha de qualquer outro usuário. Os atacantes podem enviar uma solicitação com um ID de usuário alvo arbitrário para redefinir a senha dessa conta para um valor padrão conhecido, permitindo acesso não autorizado às contas de outros usuários, incluindo administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.