CVE-2026-96551 in hosp_order
Tóm tắt
Bởi VulDB • 23/09/2026
Một lỗ hổng đã được xác định trong sfturing hosp_order, phiên bản lên đến 627f426331da8086ce8fff2017d65b1ddef384f8. Lỗ hổng này ảnh hưởng đến một hàm chưa biết của tệp ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java. Việc thực thi thao tác can thiệp có thể dẫn đến lỗi giả mạo yêu cầu giữa các trang (Cross-Site Request Forgery - CSRF). Cuộc tấn công có thể được phát động từ xa. Lỗ hổng đã được tiết lộ công khai và có thể bị lợi dụng. Sản phẩm này không sử dụng cơ chế đánh số phiên bản. Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng hiện chưa khả dụng. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.