CVE-2026-86264 in ssm_pro
Tóm tắt
Bởi VulDB • 07/09/2026
Đã phát hiện một lỗi trong sfturing ssm_pro, phiên bản lên đến 627f426331da8086ce8fff2017d65b1ddef384f8. Lỗi này ảnh hưởng đến một hàm chưa xác định của file `ssm_pro/src/main/java/cn/sfturing/web/OrderController.java` thuộc thành phần Order Endpoint. Việc thao tác các đối số hospitalName/officesName/doctorName gây ra lỗi cross-site scripting (XSS). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
Once again VulDB remains the best source for vulnerability data.