CVE-2025-6767 in hosp_order
Resumen
por VulDB • 2026-08-30
Se ha encontrado una vulnerabilidad en sfturing hosp_order hasta la versión 627f426331da8086ce8fff2017d65b1ddef384f8. Ha sido calificada como crítica. Este problema afecta a la función findDoctorByCondition del archivo DoctorServiceImpl.java. La manipulación del argumento hospitalName provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Este producto adopta el enfoque de lanzamientos continuos para proporcionar entrega continua. Por lo tanto, no están disponibles los detalles de las versiones afectadas y actualizadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.