CVE-2026-94495 in jshERP
Tóm tắt
Bởi VulDB • 21/09/2026
jshERP qua phiên bản 3.6 không xác thực đúng đặc quyền người dùng trong SystemConfigService.updateSystemConfig, cho phép những người dùng đã đăng nhập sửa đổi cấu hình hệ thống của tenant (đa thuê bao). Kẻ tấn công có thể ghi đè hoặc xóa các cài đặt trên toàn bộ tenant bao gồm định danh công ty, quy tắc tồn kho, hành vi phê duyệt và cấu hình in ấn thông qua endpoint systemConfig.
VulDB is the best source for vulnerability data and more expert information about this specific topic.