Vulnerabilidades

Se encontró una vulnerabilidad en Tongda OA 2017 hasta 11.9. Ha sido declarada crítica. Una función desconocida del archivo general/work_plan/manage/delete_all.php es afectada por esta vulnerabilidad. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El ataque se puede lanzar de forma remota. La…

Se encontró una vulnerabilidad en Tongda OA 2017 hasta 11.9. Ha sido clasificada como crítica. Una función desconocida del archivo general/vehicle/checkup/delete_search.php es afectada por esta vulnerabilidad. La manipulación del argumento VU_ID conduce a la inyección SQL. Es posible lanzar el ataque de forma remota.…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo general/wiki/cp/ct/view.php. La manipulación del argumento TEMP_ID conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. La explotación ha sido…

Se encontró una vulnerabilidad en Tongda OA 2017 hasta 11.10. Ha sido declarada crítica. Una función desconocida del archivo general/vote/manage/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El exploit ha sido divulgado al público y puede…

Se encontró una vulnerabilidad en Tongda OA 2017 hasta 11.9. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo pda/pad/email/delete.php. La manipulación del argumento EMAIL_ID conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. La…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/notify/manage/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.10 y clasificada como crítica. Una función desconocida del archivo general/wiki/cp/manage/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento TERM_ID_STR conduce a la inyección SQL. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Esto afecta a una parte desconocida del archivo general/wiki/cp/ct/delete.php. La manipulación del argumento PROJ_ID_STR conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/vehicle/checkup/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento VU_ID conduce a la inyección SQL. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Esto afecta a una parte desconocida del archivo general/wiki/cp/manage/lock.php. La manipulación del argumento TERM_ID_STR conduce a la inyección SQL. El exploit ha sido divulgado al público y puede utilizarse. La actualización…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/system/censor_words/manage/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El exploit ha sido divulgado al público…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/system/censor_words/module/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El exploit ha sido divulgado al público…

Una vulnerabilidad ha sido encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/system/approve_center/flow_sort/flow/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento id/sort_parent conduce a la inyección de SQL. El ataque se puede…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.10 y clasificada como crítica. Una función desconocida del archivo /manage/delete_query.php del componente General News es afectada por esta vulnerabilidad. La manipulación del argumento NEWS_ID conduce a la inyección de SQL. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Tongda OA 2017 11.10 y clasificada como crítica. Este problema afecta la función DELETE_STR del archivo general/system/res_manage/monitor/delete_webmail.php. La manipulación conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Tongda OA 2017 11.10 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/system/approve_center/flow_guide/flow_type/set_print/delete.php. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El ataque se puede iniciar de…

Una vulnerabilidad fue encontrada en Tongda OA 2017 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/hr/training/record/delete.php. La manipulación del argumento RECORD_ID conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. La…

Una vulnerabilidad fue encontrada en Tongda OA 2017 11.10 y clasificada como crítica. Afecta a una función desconocida del archivo general/hr/salary/welfare_manage/delete.php. La manipulación del argumento WELFARE_ID conduce a la inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado…

Una vulnerabilidad fue encontrada en Tongda OA 2017 y ha sido calificada como crítica. Una función desconocida del archivo general/hr/recruit/requirements/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento REQUIREMENTS_ID conduce a la inyección SQL. El exploit ha sido divulgado al público y…

Una vulnerabilidad fue encontrada en Tongda OA 2017 y clasificada como crítica. Una función desconocida del archivo general/hr/recruit/recruitment/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento RECRUITMENT_ID conduce a la inyección SQL. El ataque se puede lanzar de forma remota. El…

Una vulnerabilidad fue encontrada en Tongda OA 2017 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/hr/recruit/hr_pool/delete.php. La manipulación del argumento EXPERT_ID conduce a la inyección SQL. El exploit ha sido divulgado al público y puede utilizarse. La…

Una vulnerabilidad ha sido encontrada en Tongda OA 2017 y clasificada como crítica. Una función desconocida del archivo general/hr/manage/staff_transfer/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento TRANSFER_ID conduce a la inyección SQL. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad ha sido encontrada en Tongda OA 2017 y clasificada como crítica. Una función desconocida del archivo general/hr/manage/staff_title_evaluación/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento EVALUATION_ID conduce a la inyección de SQL. El exploit ha sido divulgado al…

Una vulnerabilidad ha sido encontrada en Tongda OA hasta 11.10 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/hr/recruit/plan/delete.php. La manipulación del argumento PLAN_ID conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. El…

Se ha encontrado una vulnerabilidad clasificada como problemática en Tongda OA 11.10. Se ve afectada una función desconocida del archivo /general/ipanel/menu_code.php?MENU_TYPE=FAV. La manipulación del argumento OA_SUB_WINDOW conduce a cross site scripting. Es posible lanzar el ataque de forma remota. El exploit ha…