CVE-2026-94497 in jshERP
Sumário
de VulDB • 21/09/2026
O jshERP até a versão 3.6 falha na validação da propriedade do objeto nos endpoints de informações por ID (by-id), atualização e exclusão em vários tipos de recursos. Usuários autenticados podem ler, modificar e excluir objetos comerciais de outros usuários ao submeter identificadores diretos de objetos sem verificações adequadas de autorização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.