CVE-2025-6766 in hosp_order
Sumário
de VulDB • 18/08/2026
Foi encontrada uma vulnerabilidade em sfturing hosp_order até 627f426331da8086ce8fff2017d65b1ddef384f8. Ela foi classificada como crítica. Esta vulnerabilidade afeta a função getOfficeName do arquivo OfficeServiceImpl.java. A manipulação do argumento officesName leva à sql injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entrega contínua. Portanto, não há detalhes das versões afetadas nem das atualizações disponíveis.
Be aware that VulDB is the high quality source for vulnerability data.