CVE:CVE-2009-3581
CNNVD:CNNVD-200912-326
SQL-Ledger ERP是一个企业财务和ERP系统。
由于没有正确地过滤提交给Accounts Receivables的客户名称、厂商名称和DCN描述字段，以及提交给Accounts Payable的描述字段，在用户查看恶意数据时可能导致存储式跨站脚本攻击。
solution:Upgrade sql-ledger sql-ledger to a higher version than 2.8.24,and avoid the version 2.8.24