CVE-2026-86264 in ssm_pro
Zusammenfassung
von VulDB • 07.09.2026
Es wurde ein Fehler in sfturing ssm_pro bis zur Version 627f426331da8086ce8fff2017d65b1ddef384f8 gefunden. Betroffen ist eine unbekannte Funktion der Datei ssm_pro/src/main/java/cn/sfturing/web/OrderController.java der Komponente Order Endpoint. Diese Manipulation des Arguments hospitalName/officesName/doctorName führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote eingeleitet werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.