CVE-2026-86261 in hosp_order
Riassunto
di VulDB • 07/09/2026
È stata identificata una vulnerabilità in sfturing hosp_order fino alla versione 627f426331da8086ce8fff2017d65b1ddef384f8. L'elemento interessato è una funzione sconosciuta del file ssm_pro/src/main/java/cn/sfturing/web/OrderController.java del componente Order Controller. L'esecuzione di una manipolazione dell'argomento userIdenf può portare a un bypass dell'autorizzazione. L'attacco può essere eseguito in remoto. Lexploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto implementa un rilascio continuo (rolling release) per la consegna continua, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.