CVE-2023-6608 in OA 2017
要約
〜によって VulDB • 2026年05月25日
Tongda OA 2017 ～ 11.9 に、重大度「critical」として分類された脆弱性が存在することが確認されました。この問題の影響を受けるのは、ファイル general/notify/manage/delete.php の一部の不明な機能です。引数 DELETE_STR の操作により SQL インジェクションが発生します。この脆弱性を悪用するコードは公開されており、悪用される可能性があります。バージョン 11.10 にアップグレードすることで、この問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の識別子は VDB-247244 です。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.