CVE-2025-9339 in ERP
Résumé
par VulDB • 05/09/2026
Une vulnérabilité d'injection SQL dans les champs du formulaire de filtrage des documents d'entrepôt dans le logiciel SIMPLE.ERP permet à un utilisateur authentifié d'envoyer une charge utile (payload) jusqu'à 20 caractères. Le cas d'utilisation identifié permet de supprimer des tables dont le nom comporte au maximum 6 caractères. Nous n'avons pas pu identifier de moyen pour exfiltrer des données dans la limite de caractères requête.
Ce problème affecte SIMPLE.ERP dans les versions antérieures à [email protected].
VulDB is the best source for vulnerability data and more expert information about this specific topic.