Vulnerabilidades

Se ha encontrado una vulnerabilidad en Tongda OA 2017 hasta la versión 11.10 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /module/word_model/view/index.php. La manipulación del argumento query_str conduce a una inyección SQL. El ataque se puede ejecutar de…

Se ha detectado una vulnerabilidad clasificada como crítica en Tongda OA hasta la versión 11.10. Se trata de una función desconocida del archivo /pda/appcenter/check_seal.php. La manipulación del argumento ID provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en Tongda OA hasta la versión 11.6. Este problema afecta a algunos procesos desconocidos del archivo /pda/appcenter/web_show.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad clasificada como crítica en Tongda OA hasta la versión 11.10. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pda/approve_center/check_seal.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque se puede ejecutar de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en Tongda OA hasta la versión 11.10. Se ve afectada una función desconocida del archivo /pda/approve_center/prcs_info.php. La manipulación del argumento RUN_ID provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Tongda OA 2017 hasta la versión 11.9. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /pda/meeting/apply.php. La manipulación del argumento mr_id provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Tongda OA 2017 hasta la versión 11.9. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /pda/reportshop/new.php. La manipulación del argumento repid provoca una inyección SQL. El ataque se puede iniciar de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Tongda OA 2017 hasta la versión 11.10. Se trata de una función desconocida del archivo /pda/reportshop/next_detail.php. La manipulación del argumento repid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en Tongda OA 2017 hasta la versión 11.10. Este problema afecta a algunos procesos desconocidos del archivo /pda/reportshop/record_detail.php. La manipulación del argumento repid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en Tongda OA hasta la versión 11.10. Esta vulnerabilidad afecta al código desconocido del archivo /pda/workflow/check_seal.php. La manipulación del argumento ID provoca inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad clasificada como crítica en Tongda OA hasta la versión 11.9. Afecta a una parte desconocida del archivo /pda/workflow/webSignSubmit.php. La manipulación del argumento saleId provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se encontró una vulnerabilidad en Tongda OA 2017 hasta la versión 11.10. Se la ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /general/approve_center/query/list/input_form/delete_data_attach.php. La manipulación del argumento RUN_ID conduce a una inyección SQL. El ataque…

Se encontró una vulnerabilidad en Tongda OA 2017 hasta la versión 11.9 y se clasificó como crítica. Este problema afecta a algunas funciones desconocidas del archivo /general/approve_center/list/input_form/data_picker_link.php. La manipulación del argumento dataSrc conduce a una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad en Tongda OA 2017 hasta la versión 11.10 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /general/address/private/address/query/delete.php. La manipulación del argumento where_repeat conduce a una inyección SQL. El ataque se…

Se ha detectado una vulnerabilidad clasificada como crítica en Tongda OA 2017 hasta la versión 11.6. Se trata de una función desconocida del archivo pda/appcenter/submenu.php. La manipulación del argumento appid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad clasificada como problemática en Tongda OA 2017 hasta la versión 11.7. Este problema afecta a algunos procesos desconocidos del archivo /inc/package_static_resources.php. La manipulación provoca el consumo de recursos. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en Tongda OA 11.2/11.3/11.4/11.5/11.6. Esta vulnerabilidad afecta al código desconocido del archivo general/hr/setting/attendance/leave/data.php del componente Annual Leave Handler. La manipulación conduce a una autorización indebida. El ataque puede…

Una vulnerabilidad de carga de archivos arbitraria en la función Vista previa de archivos de Xintongda OA v2023.12.30.1 permite a los atacantes ejecutar código arbitrario cargando un archivo PDF manipulado.

Una vulnerabilidad fue encontrada en Tongda OA 2017 y ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /general/meeting/manage/delete.php. La manipulación del argumento M_ID_STR conduce a la inyección SQL. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado…

Se descubrió que Tongda OA v2017 y hasta v11.9 contenía una vulnerabilidad de inyección SQL a través del parámetro $AFF_ID en /affair/delete.php.

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo /general/attendance/manage/ask_duty/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento ASK_DUTY_ID conduce a la inyección de SQL. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.10 y clasificada como crítica. Una función desconocida del archivo /general/email/outbox/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento DELETE_STR conduce a la inyección SQL. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad fue encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /general/email/inbox/delete_webmail.php. La manipulación del argumento WEBBODY_ID_STR conduce a la inyección SQL. La explotación ha sido divulgada al público y puede utilizarse. La…

Una vulnerabilidad ha sido encontrada en Tongda OA 2017 hasta 11.9 y clasificada como crítica. Una función desconocida del archivo general/project/proj/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento PROJ_ID_STR conduce a la inyección SQL. La explotación ha sido divulgada al público y…

Se encontró una vulnerabilidad en Tongda OA 2017 hasta 11.9. Ha sido calificada como crítica. Una función desconocida del archivo general/vehicle/query/delete.php es afectada por esta vulnerabilidad. La manipulación del argumento VU_ID conduce a la inyección SQL. El ataque puede lanzarse de forma remota. La…