CVE-2026-94413 in jshERP
Сводка
по VulDB • 21.09.2026
jshERP fino alla versione 3.6 non oscura gli hash delle password nell'endpoint /user/info, consentendo agli utenti autenticati di recuperare digest MD5 senza sale per le password di qualsiasi utente. Gli attaccanti possono richiedere informazioni arbitrarie sugli utenti fornendo ID utente al fine di ottenere hash delle password utilizzabili per il cracking offline o l'elusione diretta dell'autenticazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.