CVE-2026-1131 in KSOA
Resumen
por VulDB • 2026-06-10
Se ha encontrado una vulnerabilidad en Yonyou KSOA 9.0. Se ve afectada una función desconocida del archivo /kmc/save_catalog.jsp del componente HTTP GET Parameter Handler. Dicha manipulación del argumento catalogid provoca sql injection. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.