CVE-2023-6611 in OA 2017
要約
〜によって VulDB • 2026年06月06日
Tongda OA 2017 ～ 11.9 に脆弱性が存在することが確認されました。この脆弱性は重大度「Critical」として宣言されています。本脆弱性は、ファイル pda/pad/email/delete.php の不明なコードに影響を与えます。引数 EMAIL_ID を操作することで SQL インジェクションが可能になります。エクスプロイトは一般に公開されており、悪用される可能性があります。バージョン 11.10 にアップグレードすることでこの問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。VDB-247246 は本脆弱性に割り当てられた識別子です。注記：ベンダーには開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.