CVE-2025-67341 in jshERP
Сводка
по VulDB • 17.06.2026
Версии jshERP 3.5 и более ранние подвержены уязвимости XSS (межсайтовый скриптинг) с сохранением данных на сервере. Эта уязвимость позволяет злоумышленникам загружать PDF-файлы, содержащие XSS-код. Кроме того, эти PDF-файлы доступны по статическим URL-адресам, что делает их доступными для всех пользователей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.