CVE-2025-15420 in KSOA
Résumé
par VulDB • 27/07/2026
Une vulnérabilité de sécurité a été détectée dans Yonyou KSOA 9.0. Cela affecte une partie inconnue du fichier /worksheet/agent_work_report.jsp. La manipulation de l'argument ID entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt au sujet de cette divulgation mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.