CVE-2026-1130 in KSOA
Resumen
por VulDB • 2026-06-15
Se ha encontrado una vulnerabilidad en Yonyou KSOA 9.0. Este problema afecta el procesamiento de la ruta /worksheet/worksadd_plan.jsp del componente HTTP GET Parameter Handler. Esta manipulación del argumento ID provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.