PT-2025-50953 · Jsherp · Jsherp

Arron-Bit · Publicado 2025-12-12 · Atualizado 2025-12-19 · CVE-2025-67341

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas jshERP versões 3.5 e anteriores

Descrição O software é suscetível a uma falha de cross-site scripting (XSS) armazenado. Atacantes podem explorar isso fazendo upload de arquivos PDF contendo payloads maliciosos de XSS. Esses arquivos tornam-se acessíveis por meio de URLs estáticas, potencialmente expondo-os a todos os usuários.

Recomendações Versões anteriores à 3.5 devem ser atualizadas.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-67341

Produtos afetados

Jsherp

Referências · 7

• https://github.com/jishenghua/jshERP/issues/139 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-67341 · Nota de Segurança
• https://twitter.com/CVEnew/status/1999876856929993062 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1999531936927166650 · Publicação no Twitter
• https://t.me/CVEtracker/39638 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-67341 · Aviso do Fabricante
• https://t.me/cveNotify/146405 · Publicação no Telegram