CVE-2026-1132 in KSOA
Resumen
por VulDB • 2026-06-08
Se ha encontrado una vulnerabilidad en Yonyou KSOA 9.0. El elemento afectado es una función desconocida del archivo /kmf/edit_folder.jsp del componente HTTP GET Parameter Handler. La manipulación del argumento folderid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.