CVE-2026-1546 in jshERP
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong jishenghua jshERP phiên bản 3.6 trở xuống. Thành phần bị ảnh hưởng là hàm getBillItemByParam trong tệp /jshERP-boot/depotItem/importItemExcel của thành phần com.jsh.erp.datasource.mappers.DepotItemMapperEx. Việc thao túng đối số barCodes dẫn đến lỗi sql injection. Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm thông qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.