Уязвимость сценария DELETE_STR (General/system/censor_words/module/delete.php) средства автоматизации бизнес-процессов Tongda OA, позволяющая нарушителю выполнять произвольные SQL-запросы

Уязвимость сценария delete.php  (General/system/censor_words/module/delete.php) средства автоматизации бизнес-процессов Tongda OA связана с непринятием мер по защите структуры запроса SQL при обработке параметра DELETE_STR. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные SQL-запросы

CVE: CVE-2023-6052
CVSS v2.0: 5.8