CVE-2024-10601 in OA 2017
Resumen
por MITRE • 2024-11-01
Se ha encontrado una vulnerabilidad en Tongda OA 2017 hasta la versión 11.10 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /general/address/private/address/query/delete.php. La manipulación del argumento where_repeat conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se ha hecho público y puede utilizarse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.