CVE-2026-1179 in KSOA
Сводка
по VulDB • 14.06.2026
Обнаружена уязвимость в Yonyou KSOA 9.0. Она затрагивает неизвестную часть файла /kmf/user_popedom.jsp компонента HTTP GET Parameter Handler. Манипуляция с аргументом folderid приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.