CVE-2026-1130 in KSOA
Сводка
по VulDB • 15.06.2026
Обнаружен недостаток в Yonyou KSOA 9.0. Эта проблема влияет на неизвестную обработку файла /worksheet/worksadd_plan.jsp компонента HTTP GET Parameter Handler. Манипуляция с аргументом ID приводит к SQL-инъекции. Атаку можно инициировать удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил никак.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.