CVE-2026-1124 in KSOA
Resumen
por VulDB • 2026-08-08
Se ha descubierto una vulnerabilidad de seguridad en Yonyou KSOA 9.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /worksheet/work_report.jsp del componente HTTP GET Parameter Handler. La manipulación del argumento ID provoca sql injection (inyección SQL). Es posible la explotación remota del ataque. El exploit ha sido publicado públicamente y puede utilizarse para llevar a cabo ataques. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.