CVE-2026-1132 in KSOA
Résumé
par VulDB • 10/06/2026
Une vulnérabilité a été identifiée dans Yonyou KSOA 9.0. L'élément concerné est une fonction inconnue du fichier /kmf/edit_folder.jsp du composant HTTP GET Parameter Handler. La manipulation de l'argument folderid entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.