FICHE CVE

CVE-2026-96551

Publiée le 2026-09-23 · Dernière modification le 2026-09-24

🇫🇷 EN BREF

Sfturing hosp_order est vulnérable à une faille de type cross-site request forgery (CSRF). Un attaquant distant peut inciter un utilisateur connecté à effectuer des actions non souhaitées en le poussant à cliquer sur un lien malveillant ou à visiter une page compromise. Bien que l'attaque soit facile à exécuter via un réseau, elle nécessite l'interaction d'un utilisateur actif avec l'invite de l'attaquant pour réussir.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352 Autorisation manquante · CWE-862

Publiée2026-09-23

Dernière modification2026-09-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in sfturing hosp_order up to 627f426331da8086ce8fff2017d65b1ddef384f8. Impacted is an unknown function of the file ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java. Executing a manipulation can lead to cross-site request forgery. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.