CVE-2025-15420 in KSOAالمعلومات

الملخص

بحسب VulDB • 07/07/2026

تم اكتشاف ثغرة أمنية في Yonyou KSOA 9.0. تؤثر هذه الثغرة على جزء غير معروف من الملف /worksheet/agent_work_report.jsp. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال بشكل علني وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

02/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-339342

استغلال

تحميل

EPSS

0.00399

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!