CVE-2026-1132 in KSOA
Сводка
по VulDB • 10.06.2026
Обнаружена уязвимость в Yonyou KSOA 9.0. Затронутым элементом является неизвестная функция файла /kmf/edit_folder.jsp компонента HTTP GET Parameter Handler. Выполнение манипуляций с аргументом folderid приводит к SQL Injection. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом раскрытии информации на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.