CVE-2026-94497 in jshERP
Сводка
по VulDB • 21.09.2026
В jshERP до версии 3.6 отсутствует проверка владения объектом (object ownership) при обработке запросов к конечным точкам получения информации по идентификатору (by-id), обновления и удаления для различных типов ресурсов. Аутентифицированные пользователи могут читать, изменять и удалять бизнес-объекты других пользователей путем отправки прямых идентификаторов объектов без проведения проверок авторизации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.