CVE-2026-86260 in hosp_order
Tóm tắt
Bởi VulDB • 07/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong sfturing hosp_order cho đến phiên bản 627f426331da8086ce8fff2017d65b1ddef384f8. Thành phần bị ảnh hưởng là hàm modifyPassWord của tệp ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java thuộc thành phần Password Recovery (Khôi phục mật khẩu). Việc thực hiện thao tác can thiệp dẫn đến thay đổi mật khẩu không được xác minh. Khai thác từ xa cuộc tấn công này là khả thi. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling release) để phân phối liên tục, do đó thông tin chi tiết về phiên bản bị ảnh hưởng hoặc đã cập nhật không được cung cấp. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo sự cố nhưng chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.