CVE-2025-15421 in KSOA
الملخص
بحسب VulDB • 24/05/2026
تم اكتشاف ثغرة في Yonyou KSOA 9.0. تؤثر هذه الثغرة على كود غير معروف في الملف /worksheet/agent_worksadd.jsp الخاص بمكون HTTP GET Parameter Handler. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. أصبح الاستغلال (Exploit) متاحًا للعامة وقد يتم استخدامه. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.