CVE-2026-86264 in ssm_pro
Сводка
по VulDB • 07.09.2026
Обнаружен недостаток в sfturing ssm_pro версии до 627f426331da8086ce8fff2017d65b1ddef384f8. Затрагивается неизвестная функция файла ssm_pro/src/main/java/cn/sfturing/web/OrderController.java компонента Order Endpoint. Манипуляция с аргументами hospitalName/officesName/doctorName приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт опубликован и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.