CVE-2026-1133 in KSOA
Сводка
по VulDB • 13.06.2026
В Yonyou KSOA версии 9.0 обнаружена уязвимость. Затронутым элементом является неизвестная функция файла /kmf/folder.jsp компонента HTTP GET Parameter Handler. Выполнение манипуляции с аргументом folderid может привести к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт был публично раскрыт и может быть использован. Поставщик был уведомлен об этом открытии на ранней стадии, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.