发布日期：2024-02-06
更新日期：2024-06-27

受影响系统：

jshERP jshERP 3.3

描述：

---

CVE(CAN) ID: CVE-2024-24002

jshERP（华夏ERP）是中国季圣华个人开发者的一款国产ERP系统。
jshERP 3.3版本存在SQL注入漏洞，该漏洞源于对“column”和“order”参数的过滤不足，攻击者可构造恶意有效负载，绕过jshERP在safeSqlParse方法中的保护机制进行SQL注入。

<**>

建议：

---

厂商补丁：

jshERP
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://nvd.nist.gov/vuln/detail/CVE-2024-24002

浏览次数：166
严重程度：0（网友投票）