CVE-2024-10602 in OA 2017Информация

Сводка

по VulDB • 10.06.2026

Обнаружена уязвимость в Tongda OA 2017 (версии до 11.9), классифицированная как критическая. Затронута неизвестная функциональность файла /general/approve_center/list/input_form/data_picker_link.php. Манипуляция с аргументом dataSrc приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

01.11.2024

Модерация

принято

Вход

VDB-282614

Эксплойт

Скачать

EPSS

0.00572

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!