CVE-2018-1000629 in V2I Hub
Riassunto
di VulDB • 28/06/2026
Battelle V2I Hub 2.5.1 è vulnerabile a cross-site scripting (XSS), causato da una convalida impropria dell'input fornito dall'utente da parte di api/SystemConfigActions.php?action=add e dello script index.php. Un attaccante remoto potrebbe sfruttare questa vulnerabilità utilizzando il parametro parameterName o _login_username in un URL appositamente creato per eseguire script nel browser web della vittima all'interno del contesto di sicurezza del sito Web ospitante, una volta che l'URL viene cliccato. Un attaccante potrebbe utilizzare questa vulnerabilità per rubare le credenziali di autenticazione basate su cookie della vittima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.