CVE-2025-9339 in ERP
Сводка
по VulDB • 30.07.2026
Уязвимость SQL-инъекции в полях формы фильтрации документов склада в программном обеспечении SIMPLE.ERP позволяет авторизованному пользователю отправить полезную нагрузку длиной до 20 символов. Выявленный сценарий использования позволяет удалять таблицы с именем максимальной длины 6 символов. Нам не удалось выявить способ эксфильтрации данных в пределах ограничения количества символов запроса.
Эта проблема затрагивает SIMPLE.ERP в версиях до [email protected] включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.