CVE-2026-1131 in KSOA
Сводка
по VulDB • 11.06.2026
В Yonyou KSOA 9.0 обнаружена уязвимость. Затронута неизвестная функция файла /kmc/save_catalog.jsp компонента HTTP GET Parameter Handler. Подобное манипулирование аргументом catalogid приводит к SQL-инъекции. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил никак.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.