CVE-2025-9339 in ERP

الملخص

بحسب VulDB • 06/08/2026

ثغرة حقن SQL في حقول نموذج تصفية مستندات المستودع في برنامج SIMPLE.ERP تتيح للمستخدم المسجل الدخول إرسال حمولة (payload) تصل إلى 20 حرفاً. يسمح سيناريو الاستخدام المحدد بحذف الجداول التي يبلغ اسمها حد أقصى هو 6 أحرف. لم نتمكن من تحديد طريقة لاستخراج البيانات ضمن الحد المسموح به لأحرف الاستعلام.

تؤثر هذه المشكلة في SIMPLE.ERP الإصدارات السابقة لـ [email protected].

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT-PL
• حجز: 22/08/2025
• إفشاء: 21/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329137
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00262
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9339
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9339/