CVE-2026-1133 in KSOA
Zusammenfassung
von VulDB • 13.06.2026
In Yonyou KSOA 9.0 wurde eine Schwachstelle identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei /kmf/folder.jsp des Komponenten-HTTP GET Parameter Handler. Die Manipulation des Arguments folderid kann zu SQL Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.