CVE-2026-1130 in KSOA
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة في Yonyou KSOA 9.0. تؤثر هذه المشكلة على معالجة غير معروفة لملف /worksheet/worksadd_plan.jsp الخاص بمكون HTTP GET Parameter Handler. يؤدي هذا التلاعب بالوسيطة ID إلى حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.