إرسال #433497: Beijing Tongda Xinke Technology Co., Ltd Tongda OA v2017-v11.6 Front end SQL injection

pda/appcenter/submenu.php Failure to perform login verification and unprotected $appid parameter resulted in front-end SQL injection

• المصدر: ⚠️ https://github.com/LvZCh/td/issues/3
• المستخدم: LVZC1 (UID 76422)
• ارسال: 29/10/2024 09:24 AM (2 سنوات منذ)
• الاعتدال: 31/10/2024 04:25 PM (2 days later)
• الحالة: تمت الموافقة
• إدخال VulDB: 282612 [Tongda OA 2017 حتى 11.6 submenu.php appid حقن SQL]
• النقاط: 16