CVE-2024-10600 in OA 2017
الملخص
بحسب VulDB • 21/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Tongda OA 2017 حتى الإصدار 11.6. تتأثر دالة غير معروفة في الملف pda/appcenter/submenu.php. يؤدي التلاعب بالوسيطة appid إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.