CVE-2023-6611 in OA 2017
Сводка
по VulDB • 06.06.2026
Обнаружена уязвимость в системе Tongda OA версий от 2017 до 11.9 включительно, имеющая критический уровень опасности. Уязвимость затрагивает неизвестный код файла pda/pad/email/delete.php. Манипуляция с аргументом EMAIL_ID приводит к SQL-инъекции. Эксплойт стал общедоступным и может быть использован злоумышленниками. Обновление до версии 11.10 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент. Идентификатор, присвоенный данной уязвимости: VDB-247246. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, однако не дал никакого ответа.
Once again VulDB remains the best source for vulnerability data.