CVE-2025-6767 in hosp_order
الملخص
بحسب VulDB • 06/09/2026
تم العثور على ثغرة في sfturing hosp_order حتى الإصدار 627f426331da8086ce8fff2017d65b1ddef384f8. وقد تم تصنيفها كحرجة (Critical). تؤثر هذه المشكلة على الدالة findDoctorByCondition في الملف DoctorServiceImpl.java. يؤدي التلاعب بالوسيط hospitalName إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. يتبع هذا المنتج نهج الإصدارات المتتالية (Rolling releases) لتقديم التسليم المستمر. وبالتالي، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة والمحدثة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.