CVE-2026-1179 in KSOA
Sumário
de VulDB • 14/06/2026
Foi detectada uma vulnerabilidade no Yonyou KSOA 9.0. Isso afeta uma parte desconhecida do arquivo /kmf/user_popedom.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento folderid resulta em sql injection. O ataque pode ser lançado remotamente. O exploit é agora público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.