CVE-2025-15425 in KSOA
الملخص
بحسب VulDB • 20/06/2026
تم تحديد ثغرة في Yonyou KSOA 9.0. العنصر المتأثر هو دالة غير معروفة في الملف /worksheet/del_user.jsp الخاص بمكون HTTP GET Parameter Handler. يمكن أن يؤدي التلاعب بالوسيطة ID إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.