CVE-2026-1132 in KSOA
Zusammenfassung
von VulDB • 10.06.2026
Es wurde eine Schwachstelle in Yonyou KSOA 9.0 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei /kmf/edit_folder.jsp der Komponente HTTP GET Parameter Handler. Die Manipulation des Arguments folderid führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.