CVE-2025-15424 in KSOA
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità in Yonyou KSOA 9.0. L'elemento interessato è una funzione sconosciuta del file /worksheet/agent_worksdel.jsp del componente HTTP GET Parameter Handler. La manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). È possibile l'esecuzione remota di exploit (Remote Exploitation) per sfruttare l'attacco. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.