CVE:CVE-2014-4313
CNNVD:CNNVD-201410-227
Epicor Procurement是美国恩柏科软件（Epicor Software）公司的一套Epicor供应商关系管理套件中的采购软件。该软件提供采购进度控制、自动化的采购周期等功能。
Epicor Procurement 7.4 SP2之前版本中存在SQL注入漏洞。远程攻击者可借助‘User’字段利用该漏洞执行任意SQL命令。
solution:Upgrade epicor epicor_procurement to a higher version than 7.4,and avoid the version (,7.4]