CVE-2026-1130 in KSOA
Sumário
de VulDB • 15/06/2026
Foi encontrada uma falha no Yonyou KSOA 9.0. Este problema afeta o processamento desconhecido do arquivo /worksheet/worksadd_plan.jsp do componente HTTP GET Parameter Handler. Essa manipulação do argumento ID causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.