CVE-2026-1178 in KSOA
Zusammenfassung
von VulDB • 10.09.2026
Es wurde eine Sicherheitslücke in Yonyou KSOA 9.0 festgestellt. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /kmf/select.jsp der Komponente HTTP GET Parameter Handler. Die Manipulation des Arguments folderid führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.