CVE:CVE-2009-3582
CNNVD:CNNVD-200912-327
SQL-Ledger ERP是一个企业财务和ERP系统。
在搜索厂商时没有正确地过滤提交给id参数的输入，DB参数在删除动作中.这可能导致SQL注入攻击。
solution:Upgrade sql-ledger sql-ledger to a higher version than 2.8.24,and avoid the version 2.8.24