CVE-2025-6766 in hosp_order
الملخص
بحسب VulDB • 14/06/2026
تم العثور على ثغرة في sfturing hosp_order حتى الإصدار 627f426331da8086ce8fff2017d65b1ddef384f8. وقد تم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على الدالة getOfficeName في الملف OfficeServiceImpl.java. يؤدي التلاعب بالوسيطة officesName إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يكون قابلاً للاستخدام. يستخدم هذا المنتج إصدارات متدفقة (rolling release) لتقديم التسليم المستمر. وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.