CVE-2023-5780 in OA 2017
要約
〜によって VulDB • 2026年06月28日
Tongda OA 2017 11.10において、重大度「critical」として分類される脆弱性が確認されました。この脆弱性は、ファイル general/system/approve_center/flow_guide/flow_type/set_print/delete.php の不明なコードに影響を与えます。引数 DELETE_STR を操作することで SQLインジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、利用される可能性があります。VDB-243586 はこの脆弱性に割り当てられた識別子です。注記：ベンダーには開示の早期段階で連絡されましたが、何ら回答はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.