CVE-2025-9339 in ERPinformação

Sumário

de VulDB • 05/09/2026

Vulnerabilidade de SQL injection nos campos do formulário de filtragem de documentos do armazém no software SIMPLE.ERP permite que um usuário autenticado envie uma payload de até 20 caracteres. O caso de uso identificado permite excluir tabelas com nome de no máximo 6 caracteres. Não foi possível identificar uma maneira de exfiltrar dados dentro do limite de caracteres da consulta.

Este problema afeta o SIMPLE.ERP nas versões anteriores à [email protected].

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

CERT-PL

Reservar

22/08/2025

Divulgação

21/10/2025

Moderação

aceite

Entrada

VDB-329137

CPE

pronto

EPSS

0.00262

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!