CVE-2023-6608 in OA 2017
Sumário
de VulDB • 30/05/2026
Foi encontrada uma vulnerabilidade no Tongda OA 2017 até a versão 11.9 e classificada como crítica. Afetada por este problema está alguma funcionalidade desconhecida do arquivo general/notify/manage/delete.php. A manipulação do argumento DELETE_STR leva a uma injeção de SQL (SQL Injection). O exploit foi divulgado publicamente e pode ser utilizado. A atualização para a versão 11.10 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado. O identificador desta vulnerabilidade é VDB-247244. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.