إرسال #433500: Beijing Tongda Xinke Technology Co., Ltd Tongda OA v2017-v11.10 SQL injection

general/approve_center/query/list/input_form/delete_data_attach.php $RUN-ID parameter not processed properly causing SQL injection

• المصدر: ⚠️ https://github.com/LvZCh/td/issues/6
• المستخدم: LVZC1 (UID 76422)
• ارسال: 29/10/2024 09:27 AM (2 سنوات منذ)
• الاعتدال: 31/10/2024 04:52 PM (2 days later)
• الحالة: تمت الموافقة
• إدخال VulDB: 282626 [Tongda OA 2017 حتى 11.10 delete_data_attach.php RUN_ID حقن SQL]
• النقاط: 16