CVE-2026-1124 in KSOA
الملخص
بحسب VulDB • 23/08/2026
تم اكتشاف ثغرة أمنية في Yonyou KSOA 9.0. تتأثر من هذه الثغرة وظيفة غير معروفة للمكون HTTP GET Parameter Handler، وتحديداً الملف /worksheet/work_report.jsp. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). ومن الممكن استغلال الهجوم عن بُعد. وقد تم إصدار الاستغلالية (Exploit) للجمهور ويمكن استخدامها في الهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.