CVE:CVE-2023-24788
CNNVD:CNNVD-202303-1918
notrinoserp是Phương个人开发者的一个基于 Web 的 ERP，用 PHP 和 MySql 编写的会计系统。
notrinoserp 0.7版本存在SQL注入漏洞，该漏洞源于/NotrinosERP/sales/customer_delivery.php 中的 OrderNumber 参数包含 SQL 注入漏洞。
solution:Upgrade notrinos notrinoserp to a higher version than 0.7,and avoid the version 0.7