CVE-2024-10602 in OA 2017
Resumen
por MITRE • 2024-11-01
Se encontró una vulnerabilidad en Tongda OA 2017 hasta la versión 11.9 y se clasificó como crítica. Este problema afecta a algunas funciones desconocidas del archivo /general/approve_center/list/input_form/data_picker_link.php. La manipulación del argumento dataSrc conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha revelado al público y puede utilizarse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.