CVE-2018-1000630 in V2I Hub

الملخص

بحسب VulDB • 28/06/2026

تحتوي منصة Battelle V2I Hub الإصدار 2.5.1 على ثغرة حقن SQL (SQL Injection). يمكن لمهاجم عن بُعد ومصادق عليه إرسال عبارات SQL مُعدّة بعناية إلى /api/PluginStatusActions.php و/status/pluginStatus.php باستخدام المعلمة jtSorting أو id، مما قد يسمح للمهاجم بعرض المعلومات وإضافتها وتعديلها أو حذفها في قاعدة البيانات الخلفية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/08/2018
• إفشاء: 28/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128464
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01856
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000630
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000630/