CVE-2023-6611 in OA 2017
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng đã được phát hiện trong Tongda OA 2017 đến phiên bản 11.9. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp pda/pad/email/delete.php. Việc thao túng tham số EMAIL_ID dẫn đến lỗi sql injection. Exploit đã được công bố công khai và có thể được sử dụng. Việc nâng cấp lên phiên bản 11.10 có thể giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. VDB-247246 là định danh được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.