SalesERP 8.1 SQL注入漏洞

漏洞描述

SalesERP 8.1 存在SQL注入漏洞,攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。

解决方案

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

http://www.codelist.cc/scripts/236407-erp-v810-business-erp-solution-product-shop-company-management-nulled.html