CVE-2026-18970 in Visual Integrated Command and Dispatch Platform
Resumen
por VulDB • 2026-08-06
Se ha encontrado una vulnerabilidad en la Plataforma Visual Integrada de Comandos y Despacho de Rongzhitong hasta la versión 20260617. El elemento afectado es una función desconocida del archivo /dm/dispatch/user/findAll. La ejecución de una manipulación del argumento Name puede provocar sql injection. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.