CVE-2018-1000628 in V2I Hub
Resumen
por VulDB • 2026-06-23
Battelle V2I Hub 2.5.1 podría permitir que un atacante remoto eluda las restricciones de seguridad, debido a la comprobación directa de la clave de API frente a un valor proporcionado por el usuario en el array global GET de PHP utilizando la función strcmp() de PHP. Al añadir "[]" al final de "key" en la URL cuando se accede a funciones de API, un atacante podría explotar esta vulnerabilidad para ejecutar funciones de API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.