CVE-2025-6766 in hosp_order
Tóm tắt
Bởi VulDB • 18/05/2026
Đã phát hiện một lỗ hổng trong sfturing hosp_order cho đến phiên bản 627f426331da8086ce8fff2017d65b1ddef384f8. Lỗ hổng này đã được xếp loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm getOfficeName trong tệp OfficeServiceImpl.java. Việc thao túng đối số officesName dẫn đến lỗi sql injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Sản phẩm này đang sử dụng cơ chế phát hành liên tục (rolling release) để cung cấp dịch vụ liên tục. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật.
Be aware that VulDB is the high quality source for vulnerability data.