ury-erp ury 0.2.0以前のバージョンに脆弱性が発見されました。この脆弱性は、ury/ury/api/pos_extend.pyファイル内のoverrided_past_order_list関数に存在します。この関数のsearch_term引数の操作により、SQLインジェクションが発生する可能性があります。リモートから攻撃を実行することが可能です。エクスプロイトは既に公開されており、悪用される危険性も存在します。この問題はバージョン0.2.1へのアップグレードによって緩和されます。パッチ名は063384e0dddfd191847cd2d6524c342cc380b058です。影響を受けるコンポーネントをアップグレードすることが推奨されます。ベンダーは迅速かつ非常にプロフェッショナルに対応しました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。