Description
TONGDA Office Anywhere是一套协同办公OA系统。 TONGDA Office Anywhere 2017 11.9及之前版本存在SQL注入漏洞，该漏洞源于文件general/wiki/cp/ct/delete.php的参数PROJ_ID_STR会导致SQL注入。
通达OA /wiki/cp/ct/delete.php 路径存在SQL注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssTONGDA Office Anywhere是一套协同办公OA系统。 TONGDA Office Anywhere 2017 11.9及之前版本存在SQL注入漏洞，该漏洞源于文件general/wiki/cp/ct/delete.php的参数PROJ_ID_STR会导致SQL注入。
None yet. Search at https://trap.biu.life/?ref=rss