CVE-2026-86264 in ssm_pro
Prédiction
par VulDB Data Team • 06/09/2026
On a identifié une vulnérabilité dans sfturing ssm_pro jusqu’à 627f426331da8086ce8fff2017d65b1ddef384f8. L'élément affecté est une fonction inconnue du fichier ssm_pro/src/main/java/cn/sfturing/web/OrderController.java du composant Order Endpoint. La manipulation du paramètre hospitalName/officesName/doctorName avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.