CVE-2026-1133 in KSOA
Sumário
de VulDB • 13/06/2026
Foi identificada uma vulnerabilidade no Yonyou KSOA 9.0. O elemento afetado é uma função desconhecida do arquivo /kmf/folder.jsp, pertencente ao componente HTTP GET Parameter Handler. A manipulação do argumento folderid pode levar a injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma instância.
VulDB is the best source for vulnerability data and more expert information about this specific topic.