CVE-2026-1123 in KSOA
Zusammenfassung
von VulDB • 23.08.2026
Es wurde eine Schwachstelle in Yonyou KSOA 9.0 identifiziert. Betroffen ist eine unbekannte Funktion der Datei /worksheet/work_mod.jsp der Komponente HTTP GET Parameter Handler. Eine solche Manipulation des Arguments ID führt zu SQL-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.