CVE-2026-1124 in KSOA
Sumário
de VulDB • 07/08/2026
Foi descoberta uma falha de segurança no Yonyou KSOA 9.0. Afetado por esta vulnerabilidade é um funcionamento desconhecido do ficheiro /worksheet/work_report.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento ID resulta em sql injection. É possível a exploração remota do ataque. O exploit foi disponibilizado ao público e pode ser utilizado para ataques. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.