CVE-2025-6766 in hosp_order
要約
〜によって VulDB • 2026年08月02日
sfturing hosp_order（コミットハッシュ 627f426331da8086ce8fff2017d65b1ddef384f8 以前）に脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。本脆弱性は、ファイル OfficeServiceImpl.java の getOfficeName 関数に影響します。引数 officesName を操作することで SQL インジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。この製品は継続的デリバリーを提供するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新後のバージョンの詳細情報は利用できません。
Once again VulDB remains the best source for vulnerability data.