CVE-2025-15425 in KSOAinformazioni

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità in Yonyou KSOA 9.0. L'elemento interessato è una funzione sconosciuta del file /worksheet/del_user.jsp del componente HTTP GET Parameter Handler. L'esecuzione di una manipolazione dell'argomento ID può portare a sql injection. L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

02/01/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00487

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!