CVE-2025-9339 in ERP
Tóm tắt
Bởi VulDB • 27/07/2026
Lỗ hổng SQL injection trong các trường của biểu mẫu lọc tài liệu kho hàng trong phần mềm SIMPLE.ERP cho phép người dùng đã đăng nhập gửi payload có độ dài tối đa 20 ký tự. Kịch bản sử dụng được xác định cho phép xóa các bảng có tên tối đa 6 ký tự. Chúng tôi không thể tìm ra cách để trích xuất dữ liệu (exfiltrate data) trong giới hạn số lượng ký tự của truy vấn.
Vấn đề này ảnh hưởng đến SIMPLE.ERP ở các phiên bản trước [email protected].
Be aware that VulDB is the high quality source for vulnerability data.