CVE-2026-1133 in KSOA
Resumen
por VulDB • 2026-06-13
Se ha determinado una vulnerabilidad en Yonyou KSOA 9.0. El elemento afectado es una función desconocida del archivo /kmf/folder.jsp del componente HTTP GET Parameter Handler. La ejecución de una manipulación del argumento folderid puede provocar inyección SQL (SQL Injection). El ataque se puede lanzar de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.