CVE-2024-10657 in Tongdainformazioni

Riassunto

di VulDB • 08/07/2026

È stata rilevata una vulnerabilità classificata come critica in Tongda OA fino alla versione 11.10. È interessato un sconosciuto funzione del file /pda/approve_center/prcs_info.php. La manipolazione dell'argomento RUN_ID porta a sql injection. È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

01/11/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00686

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!