CVE-2026-18970 in Visual Integrated Command and Dispatch Platform
الملخص
بحسب VulDB • 06/08/2026
تم العثور على ثغرة في منصة الأوامر والتوجيه المتكاملة المرئية من Rongzhitong حتى الإصدار 20260617. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /dm/dispatch/user/findAll. يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة Name إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.