⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →

cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min · 171 bronnen · 2 kritiek · 35 vandaag

Zoeken in cybernieuws

CVE's ▶ Videos ◷ Dagbriefing

← Terug naar CVE-database

CVE-2025-67344

MEDIUM · 4.6 CVSS Gepubliceerd: 12-12-2025 CWE-79

Beschrijving

jshERP v3.5 and earlier is affected by a stored Cross Site Scripting (XSS) vulnerability via the /msg/add endpoint.

Vendors

Jishenghua

Affected products

Jsherp

References

github.com

Volledige NVD-record:

Open op nvd.nist.gov →

Sta je al ingeschreven?

We sturen je dan direct een persoonlijke link om je voorkeuren aan te passen — geen dubbele inschrijving nodig.

Wat is je e-mailadres?

We sturen je een mail met een unieke link naar je voorkeuren-pagina.

Wat is je e-mailadres?

We sturen een bevestigingsmail. Daarna ben je klaar.

Welke sectoren wil je volgen?

Vink aan waar je interesse in hebt. Standaard staan ze allemaal aan.

Zorg (NEN 7510) Overheid (BIO) Financieel Onderwijs Industrie / OT Algemeen

Hoe vaak en wanneer mailen?

Direct alert bij KRITIEK nieuws Mail zodra een kritiek item binnenkomt (max elke 15 min) Dagelijkse digest om 07:00 Eén overzichtsmail per dag — geen mail als er niets was

Volg jij specifieke producten of vendors?

We mailen je dan zodra er een nieuwe CVE binnenkomt voor jouw producten — bv. Fortinet, Exchange, Chrome.

Welke producten of vendors?

Begin te typen — kies uit de suggesties (alleen producten die echt in onze CVE-database zitten).

Bijna klaar — waar mogen we je alerts naartoe sturen?

Vul je e-mail in. We sturen een bevestigingsmail om je inschrijving af te ronden.

Dubbele opt-in: je krijgt altijd eerst een bevestigingsmail. Uitschrijven kan altijd.