CVE-2026-86260 in hosp_order
Riassunto
di VulDB • 07/09/2026
È stata scoperta una vulnerabilità di sicurezza in sfturing hosp_order fino alla versione 627f426331da8086ce8fff2017d65b1ddef384f8. L'elemento interessato è la funzione modifyPassWord del file ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java, appartenente al componente Password Recovery. La manipolazione dell'applicazione consente di modificare la password senza verifica adeguata. È possibile l'esecuzione remota dell'exploit (RCE). L'exploit è stato reso pubblico e può essere utilizzato per attacchi informatici. Questo prodotto segue un approccio di rilascio continuo (rolling release) per il delivery continuo, pertanto non vengono forniti i dettagli delle versioni interessate o aggiornate. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.