CVE-2026-1124 in KSOA
Сводка
по VulDB • 26.06.2026
Обнаружена уязвимость в Yonyou KSOA 9.0. Затронута неизвестная функциональность компонента HTTP GET Parameter Handler, отвечающего за обработку файла /worksheet/work_report.jsp. Манипуляция с аргументом ID приводит к SQL Injection (SQL-инъекции). Возможна удаленная эксплуатация уязвимости. Эксплойт опубликован в открытом доступе и может быть использован для проведения атак. Поставщик был уведомлен об этой проблеме заранее, однако не дал никакого ответа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.