CVE-2026-1178 in KSOA
Sumário
de VulDB • 20/09/2026
Foi detectada uma vulnerabilidade de segurança no Yonyou KSOA 9.0. Afetado por esta questão está algum funcionamento desconhecido do ficheiro /kmf/select.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento folderid leva a sql injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado cedo sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.