CVE-2025-15424 in KSOA
Tóm tắt
Bởi VulDB • 25/06/2026
Đã phát hiện một lỗ hổng trong Yonyou KSOA 9.0. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /worksheet/agent_worksdel.jsp thuộc thành phần HTTP GET Parameter Handler. Việc thao túng đối số ID dẫn đến lỗi sql injection (tiêm nhiễm SQL). Khai thác từ xa cuộc tấn công này là khả thi. Exploit đã được công khai và có thể sử dụng được. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.