CVE-2026-86260 in hosp_order
Résumé
par VulDB • 07/09/2026
Une faille de sécurité a été découverte dans sfturing hosp_order jusqu'à la version 627f426331da8086ce8fff2017d65b1ddef384f8. L'élément affecté est la fonction modifyPassWord du fichier ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java, appartenant au composant Password Recovery (Récupération de mot de passe). Une manipulation permet un changement de mot de passe non vérifié. L'exploitation à distance de l'attaque est possible. L'exploit a été rendu public et peut être utilisé pour des attaques. Ce produit suit une approche de release continue (rolling release) pour la livraison continue, donc les détails de version des releases affectées ou mises à jour ne sont pas fournis. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.