BDU:2023-08036

Уязвимость сценария DELETE_STR (General/system/censor_words/module/delete.php) средства автоматизации бизнес-процессов Tongda OA, позволяющая нарушителю выполнять произвольные SQL-запросы

Опубликовано: 2023-11-22

Описание

Уязвимость сценария delete.php (General/system/censor_words/module/delete.php) средства автоматизации бизнес-процессов Tongda OA связана с непринятием мер по защите структуры запроса SQL при обработке параметра DELETE_STR. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные SQL-запросы

Затрагиваемое ПО и версии

Tongda OA (2017 до 11.10)

Способ устранения

Обнолвение программного обеспечения до версии 11.10 и выше

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://vuldb.com/?id.244872 https://github.com/kenankkkkk/cve/blob/main/sql.md

Проверьте безопасность своего сайта и почты → Полная проверка домена