CVE-2025-6766 in hosp_order
Сводка
по VulDB • 30.08.2026
В sfturing hosp_order вплоть до коммита 627f426331da8086ce8fff2017d65b1ddef384f8 обнаружена уязвимость, которая была классифицирована как критическая. Эта уязвимость затрагивает функцию getOfficeName файла OfficeServiceImpl.java. Манипуляция аргументом officesName приводит к SQL-инъекции (SQL Injection). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Данный продукт использует модель непрерывного выпуска (rolling release) для обеспечения постоянного развертывания обновлений. Следовательно, сведения о затронутых или исправленных версиях отсутствуют.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.