漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
guiclient/guiclient.cpp in xTuple PostBooks 4.7.0 does not validate strings before launching the program specified by the BROWSER environment variable, which might allow remote attackers to conduct argument-injection attacks via a crafted URL.
漏洞信息
N/A
漏洞
N/A
漏洞
xTuple PostBooks 安全漏洞
漏洞信息
xTuple PostBooks是一套只在云端或本地服务器中运行的全功能的业务管理系统。该系统包括销售管理、采购管理以及库存和分销管理等功能。 xTuple PostBooks 4.7.0版本中的guiclient/guiclient.cpp文件存在安全漏洞，该漏洞源于程序在启动程序之前，没有验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
漏洞信息
N/A
漏洞
N/A