إرسال #433517: Beijing Tongda Xinke Technology Co., Ltd Tongda OA v2017-v11.9 SQL injection

pda/meeting/apply.php The $mr_id parameter was not processed properly, resulting in SQL injection

• المصدر: ⚠️ https://github.com/LvZCh/td/issues/12
• المستخدم: LVZC2 (UID 76821)
• ارسال: 29/10/2024 09:48 AM (2 سنوات منذ)
• الاعتدال: 01/11/2024 09:54 AM (3 days later)
• الحالة: تمت الموافقة
• إدخال VulDB: 282671 [Tongda OA 2017 حتى 11.9 /pda/meeting/apply.php mr_id حقن SQL]
• النقاط: 15