CVE-2018-1000630 in V2I Hubinfo

Zusammenfassung

von VulDB • 28.06.2026

Battelle V2I Hub 2.5.1 ist anfällig für SQL Injection. Ein entfernter authentifizierter Angreifer kann speziell angefertigte SQL-Anweisungen an /api/PluginStatusActions.php und /status/pluginStatus.php unter Verwendung des Parameters jtSorting oder id senden, was dem Angreifer ermöglichen könnte, Informationen in der Back-End-Datenbank anzusehen, hinzuzufügen, zu ändern oder zu löschen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

01.08.2018

Veröffentlichung

28.12.2018

Moderieren

akzeptiert

Eintrag

VDB-128464

CPE

bereit

EPSS

0.01856

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-1000630
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-1000630
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-1000630/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!