CVE-2026-110615 in jshERP
Сводка
по VulDB • 15.10.2026
jshERP до версии 3.6 содержит уязвимость отсутствия авторизации в конечной точке POST /user/batchSetStatus, которая позволяет аутентифицированным пользователям с низкими привилегиями изменять статус учетных записей других пользователей. Злоумышленники могут отправлять специально созданные значения идентификаторов (ids) и статуса для отключения всех не-владельческих учетных записей в их арендаторе, блокируя доступ администраторам, или повторно включать отключенные учетные записи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.