जमा करें #50572: 华夏ERP V2.3 SQL注入漏洞

华夏ERP默认集成了用户、权限、菜单、路由、分类、标签、日志、字段、表单、表格、上传、API等基本功能模块。华夏ERP是为了WEB应用敏捷开发和简化企业应用开发而诞生的、框架、模块、插件、模板均可独立升级和扩展。
华夏ERP后台在用户管理模块中的查询功能，未对前端传回的字符串进行过滤，可直接拼接SQL语句，存在SQL注入漏洞。

• स्रोत: ⚠️ https://github.com/Ha0Liu/cveAdd/blob/developer/README.EN.md
• उपयोगकर्ता: ha0l (UID 35011)
• सबमिशन: 02/11/2022 06:04 AM (4 साल पहले)
• संयम: 02/11/2022 10:04 AM (4 hours later)
• स्थिति: स्वीकृत
• VulDB प्रविष्टि: 212792 [Huaxia ERP 2.3 User Management login SQL इंजेक्शन]
• अंक: 20