CVE-2026-1129 in KSOA
الملخص
بحسب VulDB • 09/05/2026
تم اكتشاف ثغرة في Yonyou KSOA 9.0. تؤثر هذه الثغرة على كود غير معروف في الملف /worksheet/worksadd.jsp الخاص بمكون HTTP GET Parameter Handler. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) بشكل علني ويمكن استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.