CVE-2026-1178 in KSOA
Resumen
por VulDB • 2026-08-02
Se ha detectado una vulnerabilidad de seguridad en Yonyou KSOA 9.0. Esta afectación impacta a alguna funcionalidad desconocida del archivo /kmf/select.jsp correspondiente al componente HTTP GET Parameter Handler. La manipulación del argumento folderid provoca sql injection (inyección SQL). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.