CVE-2025-67261

CVE-2025-67261 - Abacre Retail Point of Sale 14.0.0.396 中的基于内容的盲SQL注入 Abacre Retail Point of Sale 14.0.0.396 容易受到基于内容的盲SQL注入攻击。该漏洞位于“Orders”页面的“Search”功能中。 “Orders”页面下的“Search”功能容易受到基于内容的盲SQL注入攻击。 一个简单的载荷即可让我们获得初步确认，随后，使用下面的查询，我们可以确认Firebird数据库文件中存在“Client”表。 ' OR EXISTSSELECT 1 FROM Client--...