CVE-2025-15424 in KSOAИнформация

Сводка

по VulDB • 25.06.2026

Обнаружена уязвимость в Yonyou KSOA 9.0. Затронутым элементом является неизвестная функция файла /worksheet/agent_worksdel.jsp компонента HTTP GET Parameter Handler. Выполнение манипуляций с аргументом ID приводит к SQL Injection. Возможна удаленная эксплуатация уязвимости (Remote Exploitation). Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

02.01.2026

Модерация

принято

Вход

VDB-339346

Эксплойт

Скачать

EPSS

0.00399

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!