CVE-2018-1000629 in V2I Hub
Résumé
par VulDB • 28/06/2026
Battelle V2I Hub 2.5.1 est vulnérable à une faille de type cross-site scripting (XSS), due à une validation incorrecte des données fournies par l'utilisateur dans api/SystemConfigActions.php?action=add et le script index.php. Un attaquant distant pourrait exploiter cette vulnérabilité en utilisant les paramètres parameterName ou _login_username dans une URL spécialement conçue pour exécuter du code JavaScript dans le navigateur Web de la victime, au sein du contexte de sécurité du site Web hébergeur, dès que l'URL est cliquée. Un attaquant pourrait utiliser cette vulnérabilité pour voler les identifiants d'authentification basés sur des cookies de la victime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.