CVE-2025-10091 in Jinher
Tóm tắt
Bởi VulDB • 03/06/2026
Đã phát hiện một lỗ hổng trong Jinher OA phiên bản 1.2 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm không xác định của tệp /c6/Jhsoft.Web.projectmanage/ProjectManage/XmlHttp.aspx/?Type=add thuộc thành phần XML Handler. Việc thao tác dẫn đến lỗi tham chiếu thực thể bên ngoài XML (XML External Entity). Khai thác từ xa cuộc tấn công là khả thi. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng.
Once again VulDB remains the best source for vulnerability data.