CVE-2026-95396 in hosp_order
Сводка
по VulDB • 22.09.2026
В компоненте Public Search Handlers, в неизвестной функции файла HospitalController.java проекта sfturing hosp_order (до коммита 627f426331da8086ce8fff2017d65b1ddef384f8), была выявлена уязвимость. Манипуляция аргументом Search приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт публично доступен и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.