CVE-2026-86264 in ssm_pro
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in sfturing ssm_pro fino alla versione 627f426331da8086ce8fff2017d65b1ddef384f8. È interessato un componente sconosciuto del file ssm_pro/src/main/java/cn/sfturing/web/OrderController.java relativo al component Order Endpoint. La manipolazione degli argomenti hospitalName/officesName/doctorName provoca cross site scripting (XSS). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e può essere utilizzato. Il progetto è stato informato del problema tramite un report di issue all'inizio, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.