إرسال #433532: Beijing Tongda Xinke Technology Co., Ltd Tongda OA v2017-v11.10 SQL injection

module/word_model/view/index.php The $query_str and $DOT_TPL-STR parameters were not processed properly, resulting in SQL injection

• المصدر: ⚠️ https://github.com/LvZCh/td/issues/17
• المستخدم: LVZC2 (UID 76821)
• ارسال: 29/10/2024 09:55 AM (2 سنوات منذ)
• الاعتدال: 02/11/2024 05:27 PM (4 days later)
• الحالة: تمت الموافقة
• إدخال VulDB: 282901 [Tongda OA 2017 حتى 11.10 index.php query_str حقن SQL]
• النقاط: 16