CVE-2026-86264 in ssm_pro
요약
\~에 의해 VulDB • 2026. 09. 07.
sfturing ssm_pro 627f426331da8086ce8fff2017d65b1ddef384f8 이전 버전에서 결함이 발견되었습니다. Order Endpoint 컴포넌트의 파일 `ssm_pro/src/main/java/cn/sfturing/web/OrderController.java`에 있는 알려지지 않은 함수가 영향을 받습니다. hospitalName/officesName/doctorName 인수를 조작하면 크로스 사이트 스크립팅(XSS)이 발생합니다. 이 공격은 원격에서 시작할 수 있습니다. 익스플로잇이 공개되었으며 사용 가능합니다. 프로젝트는 이슈 리포트를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.