CVE-2025-6766 in hosp_order
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità in sfturing hosp_order fino alla versione 627f426331da8086ce8fff2017d65b1ddef384f8, dichiarata critica. Questa vulnerabilità interessa la funzione getOfficeName del file OfficeServiceImpl.java. La manipolazione dell'argomento officesName provoca una sql injection. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire il delivery continuo. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release interessate né di quelle aggiornate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.