CVE-2025-7947

Nome do Software Vulnerável e Versões Afetadas Versões do jshERP anteriores à 3.6

Descrição Existe um problema crítico no jshERP. A vulnerabilidade afeta uma função desconhecida dentro do arquivo /user/delete do componente Account Handler. A manipulação do argumento ID resulta em autorização inadequada. A exploração remota é possível. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Versões do jshERP anteriores à 3.6: Atualize para a versão 3.6 ou posterior para corrigir o problema de autorização inadequada. Como solução temporária, restrinja o acesso ao arquivo /user/delete para minimizar o risco de exploração.