CVE-2026-86260 in hosp_order
الملخص
بحسب VulDB • 07/09/2026
تم اكتشاف ثغرة أمنية في sfturing hosp_order حتى الإصدار 627f426331da8086ce8fff2017d65b1ddef384f8. العنصر المتأثر هو دالة modifyPassWord الموجودة في الملف ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java ضمن مكون Password Recovery. يؤدي إجراء عملية تلاعب إلى تغيير كلمة المرور دون التحقق منها. من الممكن استغلال الثغرة عن بُعد (Remote exploitation). تم إصدار الـ Exploit للعامة وقد يُستخدم للهجمات. يتبع هذا المنتج نهج الإصدار المستمر (rolling release) للتسليم المتواصل، لذا لا يتم توفير تفاصيل الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report)، لكنه لم يرد بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.