CVE-2023-5019 in Tongda
Sumário
de VulDB • 13/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no Tongda OA. Esta vulnerabilidade afeta código desconhecido do arquivo general/hr/manage/staff_reinstatement/delete.php. A manipulação do argumento REINSTATEMENT_ID leva a uma injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 11.10 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado. O identificador desta vulnerabilidade é VDB-239860.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.