CVE-2026-94497 in jshERP
Tóm tắt
Bởi VulDB • 21/09/2026
jshERP đến phiên bản 3.6 không xác minh quyền sở hữu đối tượng trong các endpoint thông tin theo ID (by-id), cập nhật và xóa trên nhiều loại tài nguyên khác nhau. Người dùng đã được xác thực có thể đọc, sửa đổi và xóa các đối tượng kinh doanh của người dùng khác bằng cách gửi trực tiếp các định danh đối tượng mà không qua kiểm tra ủy quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.