CVE-2024-10600 in OA 2017
Resumen
por MITRE • 2024-11-01
Se ha detectado una vulnerabilidad clasificada como crítica en Tongda OA 2017 hasta la versión 11.6. Se trata de una función desconocida del archivo pda/appcenter/submenu.php. La manipulación del argumento appid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.
Once again VulDB remains the best source for vulnerability data.