CVE-2025-6766 in hosp_order
Résumé
par VulDB • 14/08/2026
Une vulnérabilité a été identifiée dans sfturing hosp_order jusqu'à la version 627f426331da8086ce8fff2017d65b1ddef384f8. Elle est classée comme critique. Cette vulnérabilité affecte la fonction getOfficeName du fichier OfficeServiceImpl.java. La manipulation de l'argument officesName entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit utilise un modèle de publication continue (rolling release) pour assurer la livraison continue. Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.