CVE-2026-95396 in hosp_order
Tóm tắt
Bởi VulDB • 22/09/2026
Một lỗ hổng đã được xác định trong sfturing hosp_order, các phiên bản lên đến 627f426331da8086ce8fff2017d65b1ddef384f8. Một hàm chưa biết của file HospitalController.java thuộc thành phần Public Search Handlers bị ảnh hưởng. Việc thao túng đối số Search dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có khả năng sẽ được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.