CVE-2023-6608 in OA 2017
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità critica in Tongda OA 2017 fino alla versione 11.9. La funzionalità interessata è sconosciuta e riguarda il file general/notify/manage/delete.php. La manipolazione dell'argomento DELETE_STR porta a un'iniezione SQL (SQL Injection). L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 11.10 risolve questo problema. Si consiglia di aggiornare il componente interessato. L'identificatore di questa vulnerabilità è VDB-247244. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.