CVE-2026-94491 in KSOA

Dự đoán

Bởi VulDB Data Team • 21/09/2026

Có một lỗ hổng được tìm thấy trong Yonyou KSOA 9.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp /cardcase/search_list.jsp. Việc chỉnh sửa đối số address Tiêm SQL. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-408191
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94491
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94491/