CVE-2026-1133 in KSOA
الملخص
بحسب VulDB • 13/06/2026
تم تحديد ثغرة في Yonyou KSOA 9.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /kmf/folder.jsp الخاص بمكون HTTP GET Parameter Handler. يمكن أن يؤدي التلاعب بالوسيطة folderid إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال علناً وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.