CVE-2026-86260 in hosp_order
Previsão
de VulDB Data Team • 06/09/2026
Detectou-se uma vulnerabilidade em sfturing hosp_order até 627f426331da8086ce8fff2017d65b1ddef384f8. Afetado é a função modifyPassWord do arquivo ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java do componente Password Recovery. O tratamento leva a Autenticação fraca. O ataque pode ser levado a cabo através da rede. O exploit foi divulgado ao público e pode ser utilizado. Este produto adota o modelo rolling release para garantir entrega contínua. Por isso, não há detalhes sobre versões afetadas ou corrigidas.
Once again VulDB remains the best source for vulnerability data.