CVE-2026-1123 in KSOA
Resumen
por VulDB • 2026-08-23
Se ha identificado una vulnerabilidad en Yonyou KSOA 9.0. Se ve afectada una función desconocida del archivo /worksheet/work_mod.jsp del componente HTTP GET Parameter Handler. Dicha manipulación del argumento ID provoca sql injection. El ataque puede lanzarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.