CVE-2026-1177 in KSOA
Zusammenfassung
von VulDB • 21.09.2026
Es wurde eine Schwachstelle in Yonyou KSOA 9.0 identifiziert. Von dieser Vulnerability betroffen ist eine unbekannte Funktionalität der Datei /kmf/save_folder.jsp der Komponente HTTP GET Parameter Handler. Die Manipulation des Arguments folderid kann zu SQL Injection führen. Der Angriff kann remote ausgeführt werden. Das Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.