CVE-2026-86264 in ssm_pro
Sumário
de VulDB • 07/09/2026
Foi encontrada uma falha no sfturing ssm_pro até a versão 627f426331da8086ce8fff2017d65b1ddef384f8. É afetado um função desconhecida do arquivo ssm_pro/src/main/java/cn/sfturing/web/OrderController.java, pertencente ao componente Order Endpoint. Essa manipulação dos argumentos hospitalName/officesName/doctorName causa cross site scripting (XSS). É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.