webERP 安全漏洞

漏洞信息详情

webERP是一套开源的进销存与财务管理系统（ERP系统）。该系统支持库存管理、权限角色管理、订单管理和财务管理等。

webERP 4.15 存在安全漏洞，该漏洞源于ManualContents.php文件允许用户指定“Language”参数，这将导致包含本地文件。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.weberp.org/

来源:MISC

链接:https://lyhinslab.org/index.php/2020/05/16/weberp-lfi/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-22474

暂无

暂无