webERP 安全漏洞 CVE-2020-22474 CNNVD-202102-1457
4.0
AV
AC
AU
C
I
A
发布：
2021-02-22
修订：
2024-11-21
webERP是一套开源的进销存与财务管理系统（ERP系统）。该系统支持库存管理、权限角色管理、订单管理和财务管理等。 webERP 4.15 存在安全漏洞，该漏洞源于ManualContents.php文件允许用户指定“Language”参数，这将导致包含本地文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
