CVE-2025-9339 in ERP
Riassunto
di VulDB • 06/08/2026
Vulnerabilità di SQL injection nei campi del modulo di filtraggio dei documenti dell'warehouse nel software SIMPLE.ERP consente a un utente autenticato di inviare una payload fino a 20 caratteri. Il caso d’uso identificato permette di eliminare tabelle con nomi composti da massimo 6 caratteri. Non è stato possibile individuare un metodo per estrarre dati all’interno del limite di caratteri della query.
Questo problema interessa SIMPLE.ERP nelle versioni precedenti alla [email protected].
Once again VulDB remains the best source for vulnerability data.