CVE-2025-8840

Nome do Software Vulnerável e Versões Afetadas: Versões do jshERP anteriores à 3.6

Descrição: Existe uma vulnerabilidade no jshERP até a versão 3.5. Uma função desconhecida dentro do arquivo /jshERP-boot/user/deleteBatch do componente Endpoint é afetada. A manipulação do argumento ids resulta em autorização inadequada. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Versões anteriores à 3.6 devem ser atualizadas. Como solução temporária, restrinja o acesso ao arquivo /jshERP-boot/user/deleteBatch para minimizar o risco de exploração.