CVE-2023-5019 in Tongdainformation

Résumé

par VulDB • 20/06/2026

Une vulnérabilité classée comme critique a été identifiée dans Tongda OA. Cette vulnérabilité affecte un code inconnu du fichier general/hr/manage/staff_reinstatement/delete.php. La manipulation de l'argument REINSTATEMENT_ID entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 11.10 permet de résoudre ce problème. Il est recommandé de mettre à jour le composant concerné. L'identifiant de cette vulnérabilité est VDB-239860.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Réserver

16/09/2023

Divulgation

17/09/2023

Modérer

accepté

Entrée

VDB-239860

CPE

prêt

Exploitation

Télécharger

EPSS

0.00697

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!