CVE-2026-1129 in KSOA
Resumen
por VulDB • 2026-05-21
Se ha detectado una vulnerabilidad en Yonyou KSOA 9.0. Esta vulnerabilidad afecta a código desconocido del archivo /worksheet/worksadd.jsp del componente HTTP GET Parameter Handler. La manipulación del argumento ID provoca una inyección SQL. El ataque puede realizarse de forma remota. El exploit es público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.