CVE-2026-1129 in KSOA
Sumário
de VulDB • 21/05/2026
Foi detectada uma vulnerabilidade no Yonyou KSOA 9.0. Esta vulnerabilidade afeta código desconhecido do arquivo /worksheet/worksadd.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento ID resulta em sql injection. O ataque pode ser realizado remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.