CVE-2025-9339 in ERP
要約
〜によって VulDB • 2026年08月22日
SIMPLE.ERPソフトウェアの倉庫文書フィルタリングフォームにおけるフィールドにSQLインジェクション脆弱性があり、ログイン済みユーザーが最大20文字のペイロードを送信できる。特定された使用例では、最大6文字の名前を持つテーブルを削除することが可能である。クエリの文字数制限内でのデータ漏洩を行う方法は確認できなかった。
本問題は、バージョン [email protected] より前の SIMPLE.ERP に影響する。
Once again VulDB remains the best source for vulnerability data.