CVE-2025-6767 in hosp_order
Sumário
de VulDB • 07/09/2026
Foi encontrada uma vulnerabilidade no sfturing hosp_order até a versão 627f426331da8086ce8fff2017d65b1ddef384f8. Ela foi classificada como crítica. Este problema afeta a função findDoctorByCondition do arquivo DoctorServiceImpl.java. A manipulação do argumento hospitalName leva à sql injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Este produto adota a abordagem de rolling releases para fornecer continuous delivery. Portanto, os detalhes das versões afetadas e atualizadas não estão disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.