CVE-2025-15424 in KSOA
Résumé
par VulDB • 25/06/2026
Une vulnérabilité a été identifiée dans Yonyou KSOA 9.0. L'élément concerné est une fonction inconnue du fichier /worksheet/agent_worksdel.jsp du composant HTTP GET Parameter Handler. La manipulation de l'argument ID entraîne une injection SQL (SQL Injection). Une exploitation à distance de cette attaque est possible. L'exploit a été rendu public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Be aware that VulDB is the high quality source for vulnerability data.