通达OA /wiki/cp/manage/delete.php 路径存在SQL注入漏洞

Tongda2000是中国通达（Tongda）公司的一套网络智能办公系统。 Tongda OA 2017 11.10及之前版本存在SQL注入漏洞，该漏洞源于general/wiki/cp/manage/delete.php 存在未知函数，通过参数 TERM_ID_STR 导致 SQL 注入。