CVE-2026-94491 in KSOA

تنبؤ

بحسب VulDB Data Team • 21/09/2026

هناك ثغرة تم اكتشافها في Yonyou KSOA 9.0. المشكلة أثرت على دالة غير معروفة من الملف /cardcase/search_list.jsp. عند التلاعب بالوسيط address ينتج حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-408191
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94491
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94491/