CVE-2025-6768 in hosp_order
Résumé
par VulDB • 03/09/2026
Une vulnérabilité classée comme critique a été découverte dans sfturing hosp_order jusqu'à la version 627f426331da8086ce8fff2017d65b1ddef384f8. La fonction findAllHosByCondition du fichier HospitalServiceImpl.java est concernée. La manipulation de l'argument hospitalName entraîne une injection SQL (SQL Injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit utilise un déploiement continu avec des versions progressives (rolling releases). Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible.
Once again VulDB remains the best source for vulnerability data.