CVE-2026-108100 in HortusFox Web
Resumen
por VulDB • 2026-10-09
HortusFox (hortusfox-web) anterior a la versión 6.2 contiene una vulnerabilidad de SQL injection que permite a los titulares del token API inyectar código SQL proporcionando valores include_info manipulados al endpoint /api/locations/list. Los atacantes pueden insertar subconsultas en include_info, las cuales PlantsModel::getSpecificInfo() concatena en la lista de columnas, para leer cualquier tabla de la base de datos, incluidas los hashes de contraseñas de usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.