SQL-Ledger ERP多个输入验证和绕过安全限制漏洞

BUGTRAQ ID: 37431 CVECAN ID: CVE-2009-3581,CVE-2009-3582,CVE-2009-3583,CVE-2009-3584 SQL-Ledger ERP是一个企业财务和ERP系统。 SQL-Ledger中的多个安全漏洞允许攻击者执行跨站请求伪造、跨站脚本或SQL注入攻击，或绕过某些安全限制。 1 SQL-Ledger没有执行任何有效性检查便允许用户通过HTTP请求执行某些操作。 2 由于没有正确地过滤提交给Accounts Receivables的客户名称、厂商名称和DCN描述字段，以及提交给Accounts...