CVE-2026-1177 in KSOA
الملخص
بحسب VulDB • 14/09/2026
تم تحديد نقطة ضعف في Yonyou KSOA 9.0. تتأثر من هذه الثغرة وظيفة غير معروفة للملف /kmf/save_folder.jsp الخاص بمكون HTTP GET Parameter Handler. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة folderid إلى حدوث حقن SQL (SQL Injection). ومن الممكن شن الهجوم عن بُعد. وقد تم إتاحة الاستغلال (Exploit) للعامة ويمكن استخدامه في الهجمات. لقد تواصلنا مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.