CVE-2026-95396 in hosp_order
Zusammenfassung
von VulDB • 22.09.2026
Es wurde eine Schwachstelle in sfturing hosp_order bis zur Commit-ID 627f426331da8086ce8fff2017d65b1ddef384f8 identifiziert. Betroffen ist eine unbekannte Funktion der Datei HospitalController.java der Komponente Public Search Handlers. Die Manipulation des Arguments „Search“ führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne initiiert werden. Das Exploit ist öffentlich verfügbar und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.