CVE-2026-1129 in KSOA
Résumé
par VulDB • 12/05/2026
Une vulnérabilité a été détectée dans Yonyou KSOA 9.0. Cette vulnérabilité affecte du code inconnu du fichier /worksheet/worksadd.jsp du composant HTTP GET Parameter Handler. La manipulation de l'argument ID entraîne une injection SQL. L'attaque peut être effectuée à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.