CVE-2026-96550 in hosp_order
الملخص
بحسب VulDB • 23/09/2026
تم العثور على ثغرة في sfturing hosp_order حتى الإصدار 627f426331da8086ce8fff2017d65b1ddef384f8. تؤثر هذه المشكلة على دالة getProperties الموجودة في الملف ssm_pro/src/main/java/cn/sfturing/utils/MailUtil.java. يؤدي القيام بتلاعب إلى نقل المعلومات الحساسة بنص واضح (cleartext). يمكن بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. وتُقيَّم قابلية الاستغلال بأنها صعبة. وقد تم نشر استغلال الثغرة علناً ويمكن استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدحرجة (rolling releases). وبالتالي، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.