CVE-2026-1178 in KSOA
الملخص
بحسب VulDB • 02/08/2026
تم اكتشاف ثغرة أمنية في Yonyou KSOA 9.0. تتأثر بها بعض الوظائف غير المعروفة للمكون "HTTP GET Parameter Handler" الخاص بالملف /kmf/select.jsp. يؤدي التلاعب بالحجة folderid إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال علناً وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.