jshERP /user/info IDOR — VulDB सबमिशन पैकेज

इस रिपॉजिटरी में jshERP में एक प्रमाणित अप्रत्यक्ष वस्तु संदर्भ (insecure direct object reference) के लिए एक स्टैंडअलोन VulDB-शैली सलाहकार (advisory) शामिल है।

• उत्पाद: jshERP
• परीक्षण किया गया कमिट: ad6cf886dd4e0676723060a25d361c703dc56bc0 (3.6-SNAPSHOT, GitHub master HEAD 2026-09-04 को)
• सलाहकार: VULDB_REPORT.md
• स्थानीय PoC: poc.sh

यह CVE-2025-60800 का डुप्लिकेट नहीं है। वह CVE /user/info तक अप्रमाणित पाथ-ट्रैवर्सल पहुंच को कवर करता है। यह रिपोर्ट उस फ़िल्टर के पैच होने के बाद शेष प्रमाणित ऑब्जेक्ट-स्तरीय प्राधिकरण विफलता को कवर करती है।

VulDB सबमिशन नोट्स

सबमिशन बॉडी के रूप में का उपयोग करें। दाखिल करते समय: