CVE-2026-86263 in hosp_order
要約
〜によって VulDB • 2026年09月07日
CVE-2023-XXXX: sfturing hosp_order (up to 627f426331da8086ce8fff2017d65b1ddef384f8) に脆弱性が検出されました。これは、コンポーネント「Order Cancellation」のファイル `ssm_pro/src/main/java/cn/sfturing/web/OrderController.java` 内の関数 `orderRecordsService.cancelOrder` に影響を与えます。引数 ID の操作により、認証回避（authorization bypass）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、利用可能です。本製品は継続的デリバリーのためのローリングリリースシステムを採用しているため、影響を受けるまたは更新されたリリースのバージョン情報は開示されていません。プロジェクトには早期に問題が issue report を通じて通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.