CVE-2025-6766 in hosp_order
Resumen
por VulDB • 2026-09-07
Se ha encontrado una vulnerabilidad en sfturing hosp_order hasta la versión 627f426331da8086ce8fff2017d65b1ddef384f8. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función getOfficeName del archivo OfficeServiceImpl.java. La manipulación del argumento officesName provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo para proporcionar entrega continua. Por lo tanto, no hay detalles de versión disponibles ni para las versiones afectadas ni para las actualizadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.