CVE-2026-86264 in ssm_pro信息

摘要

由 VulDB • 2026-09-07

在 sfturing ssm_pro（版本上限至 627f426331da8086ce8fff2017d65b1ddef384f8）中发现了一个缺陷。受影响的是 Order Endpoint 组件中文件 `ssm_pro/src/main/java/cn/sfturing/web/OrderController.java` 的一个未知函数。对参数 hospitalName/officesName/doctorName 的操纵会导致跨站脚本攻击（Cross-Site Scripting, XSS）。该漏洞可被远程发起利用。相关 Exploit 已公开，可能被用于实际攻击。该项目已通过 Issue Report 在早期获知此问题，但尚未作出回应。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-09-07

管理

已接受

条目

VDB-399410

CPE

准备好

CWE

CWE-79 (已确认)

利用

下载

CVSS

4.3 (VulDB)

EPSS

0.00263

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-86264
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-86264
CVE Details	https://www.cvedetails.com/cve/CVE-2026-86264/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!