CVE-2026-95396 in hosp_order
Riassunto
di VulDB • 22/09/2026
È stata identificata una vulnerabilità in sfturing hosp_order fino alla versione 627f426331da8086ce8fff2017d65b1ddef384f8. È interessato un sconosciuto funzione del file HospitalController.java del componente Public Search Handlers. La manipolazione dell'argomento Search porta a cross site scripting (XSS). L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.