CVE-2026-95396 in hosp_order
Résumé
par VulDB • 22/09/2026
Une vulnérabilité a été identifiée dans sfturing hosp_order jusqu'à la version 627f426331da8086ce8fff2017d65b1ddef384f8. Une fonction inconnue du fichier HospitalController.java, appartenant au composant Public Search Handlers, est concernée. La manipulation de l'argument Search entraîne un cross site scripting (XSS). L'attaque peut être initiée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.