CVE-2026-96551

Orta

Teknik Veri (Otomatik)

CVSS Skoru: 4.3
EPSS: —
CWE: CWE-352
KEV Durumu: Hayır

Bir zafiyet, 627f426331da8086ce8fff2017d65b1ddef384f8'e kadar olan sfturing hosp_order'de belirlendi. Etkilenen, ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java dosyasındaki bilinmeyen bir fonksiyondur. Bir manipülasyonun yürütülmesi, siteler arası istek sahtekarlığına neden olabilir. Saldırı uzaktan başlatılabilir. İstismar kamuoyuyla paylaşıldı ve kullanılabilir. Bu ürün sürümleme kullanmadığı için etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Proje, vấn ile ilgili olarak erken bir sorun bildirimi aracılığıyla bilgilendirildi, ancak henüz yanıt vermedi.

Orijinal açıklama (İngilizce)

A vulnerability was determined in sfturing hosp_order up to 627f426331da8086ce8fff2017d65b1ddef384f8. Impacted is an unknown function of the file ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java. Executing a manipulation can lead to cross-site request forgery. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.

Referanslar

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.