제출 #50572: 华夏ERP V2.3 SQL注入漏洞
| 제목 | 华夏ERP V2.3 SQL注入漏洞 |
|---|---|
| 설명 | 华夏ERP默认集成了用户、权限、菜单、路由、分类、标签、日志、字段、表单、表格、上传、API等基本功能模块。华夏ERP是为了WEB应用敏捷开发和简化企业应用开发而诞生的、框架、模块、插件、模板均可独立升级和扩展。 华夏ERP后台在用户管理模块中的查询功能，未对前端传回的字符串进行过滤，可直接拼接SQL语句，存在SQL注入漏洞。 |
| 원천 | ⚠️ https:/ |
| 사용자 | ha0l (UID 35011) |
| 제출 | 2022. 11. 02. AM 06:04 (4 연령 ago) |
| 모더레이션 | 2022. 11. 02. AM 10:04 (4 hours later) |
| 상태 | 수락 |
| VulDB 항목 | 212792 [Huaxia ERP 2.3 User Management 로그인 SQL 주입] |
| 포인트들 | 20 |