CVE-2026-96549 in hosp_order
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità in sfturing hosp_order fino alla versione 627f426331da8086ce8fff2017d65b1ddef384f8. Questa vulnerabilità interessa codice sconosciuto del file ssm_pro/src/main/java/cn/sfturing/service/impl/CommonUserServiceImpl.java. Tale manipolazione porta all'archiviazione in chiaro di informazioni sensibili. L'attacco può essere eseguito solo da un ambiente locale. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto adotta l'approccio delle release continue (rolling releases) per fornire una consegna continua. Di conseguenza, i dettagli della versione per le versioni interessate e aggiornate non sono disponibili. Il progetto è stato informato del problema in anticipo tramite un report di issue ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.