CVE-2026-96551 in hosp_order
Resumen
por VulDB • 2026-09-23
Se ha determinado una vulnerabilidad en sfturing hosp_order hasta la versión 627f426331da8086ce8fff2017d65b1ddef384f8. Se ve afectada una función desconocida del archivo ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java. La ejecución de una manipulación puede provocar un ataque de falsificación de solicitudes entre sitios (CSRF). El ataque se puede lanzar de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Este producto no utiliza versionado. Por esta razón, la información sobre las versiones afectadas e inafectadas no está disponible. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.