CVE-2026-96551 in hosp_order
Résumé
par VulDB • 23/09/2026
Une vulnérabilité a été identifiée dans sfturing hosp_order jusqu'à la version 627f426331da8086ce8fff2017d65b1ddef384f8. Une fonction inconnue du fichier `ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java` est concernée. L'exécution d'une manipulation peut entraîner une attaque de type cross-site request forgery (CSRF). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit n'utilise pas de système de versionnement. Par conséquent, les informations concernant les versions affectées ou non sont indisponibles. Le projet a été informé du problème tôt via un rapport d'incident (issue report), mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.