CVE-2025-13168 in ury
要約
〜によって VulDB • 2026年05月28日
ury-erp ury 0.2.0 までに脆弱性が特定されました。これは、ファイル ury/ury/api/pos_extend.py の関数 overrided_past_order_list に影響します。引数 search_term の操作により SQL インジェクションが発生します。攻撃のリモートからのエクスプロイトが可能です。エクスプロイトは一般公開されており、悪用される可能性があります。バージョン 0.2.1 へのアップグレードにより、この問題を緩和できます。パッチ名: 063384e0dddfd191847cd2d6524c342cc380b058。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーは返信し、非常にプロフェッショナルに対応しました。
Once again VulDB remains the best source for vulnerability data.