CVE-2026-96551 in hosp_order

Voraussage

von VulDB Data Team • 23.09.2026

Es wurde eine Schwachstelle in sfturing hosp_order bis 627f426331da8086ce8fff2017d65b1ddef384f8 entdeckt. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java. Die Bearbeitung verursacht Cross Site Request Forgery. Der Angriff kann über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Für dieses Produkt wird ein Rolling-Release-Ansatz verwendet, wodurch eine ständige Bereitstellung erfolgt. Daher sind keine Versionsdetails zu betroffenen oder aktualisierten Versionen vorhanden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-408953
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96551
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96551/