CVE-2026-1130 in KSOA
要約
〜によって VulDB • 2026年06月15日
Yonyou KSOA 9.0 に脆弱性が発見されました。この問題は、HTTP GET パラメータハンドラコンポーネントのファイル /worksheet/worksadd_plan.jsp の一部不明な処理に影響を与えます。引数 ID のこの操作により SQL インジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトが公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.