Vulnerabilidades

Se encontró una vulnerabilidad en Tongda OA 2017 y se clasificó como crítica. Este problema afecta a una funcionalidad desconocida del archivo general/hr/manage/staff_relatives/delete.php. La manipulación del argumento RELATIVES_ID conduce a una inyección sql. El exploit ha sido revelado al público y puede ser…

Una vulnerabilidad fue encontrada en Tongda OA y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/hr/manage/staff_reinstatement/delete.php. La manipulación del argumento REINSTATEMENT_ID conduce a la inyección SQL. El ataque se puede iniciar de forma remota. El exploit ha…

A vulnerability has been found in Tongda OA and classified as critical. This vulnerability affects unknown code of the file general/system/seal_manage/dianju/delete_log.php. The manipulation of the argument DELETE_STR leads to sql injection. The exploit has been disclosed to the public and may be used. Upgrading to…

A vulnerability, which was classified as critical, was found in Tongda OA. This affects an unknown part of the file general/system/seal_manage/iweboffice/delete_seal.php. The manipulation of the argument DELETE_STR leads to sql injection. The exploit has been disclosed to the public and may be used. Upgrading to…

A vulnerability classified as critical has been found in Tongda OA 11.10. This affects the function actionGetdata of the file GatewayController.php. The manipulation leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The…

Se ha detectado que Tongda2000 versión v11.10, contiene una vulnerabilidad de inyección SQL en el archivo delete_query.php por medio del parámetro DELETE_STR

Se ha detectado que Tongda2000 versión v11.10, contiene una vulnerabilidad de inyección SQL en change_box.php por medio del parámetro DELETE_STR

Se ha detectado que Tongda2000 versión v11.10, contiene una vulnerabilidad de inyección SQL en el archivo delete.php por medio del parámetro DELETE_STR

Se ha detectado que Tongda2000 versión v11.10 contiene una vulnerabilidad de inyección SQL en el archivo /mobile_seal/get_seal.php por medio del parámetro DEVICE_LIST

Se ha detectado que Tongda2000 versión v11.10, contiene una vulnerabilidad de inyección SQL en el archivo export_data.php por medio del parámetro d_name

Se ha descubierto un problema en TONGDA Office Anywhere 10.18.190121. Hay una vulnerabilidad de inyección SQL mediante el parámetro run_id en general/approve_center/list/input_form/work_handle.php.