CVE-2026-95396
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W aplikacji sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 wykryto podatność XSS w funkcji Public Search Handlers, w pliku HospitalController.java. Manipulacja argumentem Search prowadzi do ataku XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub przejęcia konta. Ponieważ exploit jest publiczny, ryzyko jest wysokie.
Rekomendacja
Należy jak najszybciej zastosować poprawkę, jeśli jest dostępna, lub ograniczyć dostęp do aplikacji. Tymczasowo zaleca się walidację danych wejściowych i kodowanie wyjścia.
Inne podatności w sfturing hosp_order
Zobacz wszystkie- CVE-2026-96551Średnie
W projekcie sfturing hosp_order wykryto podatność w nieznanej funkcji pliku ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java. Manipulacja prowadzi do podatności cross-site request forgery, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-96548Średnie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 występuje luka w nieznanej części pliku ssm_pro/src/main/resources/jdbc.properties, polegająca na zaszytych na stałe poświadczeniach. Atak można zainicjować zdalnie, a złożoność ataku ocenia się jako wysoką; wskazano, że wykorzystanie jest trudne. Exploit został opublikowany i może być użyty. Produkt korzysta z wydań rolling release, więc brak szczegółów wersji dla wersji podatnych i poprawionych. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.
- CVE-2026-86260Średnie
W projekcie sfturing hosp_order (do wersji 627f426331da8086ce8fff2017d65b1ddef384f8) wykryto podatność w funkcji modifyPassWord w pliku ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java (komponent Password Recovery). Manipulacja prowadzi do niezweryfikowanej zmiany hasła. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in sfturing hosp_order up to 627f426331da8086ce8fff2017d65b1ddef384f8. Affected is an unknown function of the file HospitalController.java of the component Public Search Handlers. The manipulation of the argument Search leads to cross site scripting. The attack can be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.