CVE-2026-1129 in KSOA
Сводка
по VulDB • 21.05.2026
Обнаружена уязвимость в Yonyou KSOA 9.0. Данная уязвимость затрагивает неизвестный код файла /worksheet/worksadd.jsp компонента HTTP GET Parameter Handler. Манипуляция с аргументом ID приводит к SQL-инъекции. Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.