إرسال #433509: Beijing Tongda Xinke Technology Co., Ltd Tongda OA v11.2-v11.9 SQL injection

pda/workflow/webSignSubmit.php The $saleId parameter was not processed properly, resulting in SQL injection

• المصدر: ⚠️ https://github.com/LvZCh/td/issues/7
• المستخدم: LVZC1 (UID 76422)
• ارسال: 29/10/2024 09:28 AM (2 سنوات منذ)
• الاعتدال: 31/10/2024 04:52 PM (2 days later)
• الحالة: تمت الموافقة
• إدخال VulDB: 282627 [Tongda OA حتى 11.9 webSignSubmit.php saleId حقن SQL]
• النقاط: 15