CVE-2026-1131 in KSOA
Zusammenfassung
von VulDB • 11.06.2026
Es wurde eine Schwachstelle in Yonyou KSOA 9.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /kmc/save_catalog.jsp des Komponenten-HTTP-GET-Parameterhandlers. Eine solche Manipulation des Arguments catalogid führt zu SQL-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploits wurden öffentlich bekannt gemacht und können verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.