CVE-2026-1132 in KSOA
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة في Yonyou KSOA 9.0. العنصر المتأثر هو دالة غير معروفة في الملف /kmf/edit_folder.jsp الخاص بمكون HTTP GET Parameter Handler. يؤدي التلاعب بالوسيطة folderid إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.