CVE-2018-1000629 in V2I Hub
要約
〜によって VulDB • 2026年06月28日
Battelle V2I Hub 2.5.1には、api/SystemConfigActions.php?action=addおよびindex.phpスクリプトによるユーザー入力の不適切な検証に起因するクロスサイトスクリプティング（XSS）の脆弱性が存在します。リモート攻撃者は、 specially-crafted URLでparameterNameまたは_login_usernameパラメータを使用してこの脆弱性を悪用し、URLがクリックされた際に被害者のWebブラウザ内でホストWebサイトのセキュリティコンテキストにおいてスクリプトを実行することができます。攻撃者はこの脆弱性を利用して、被害者のCookieベースの認証資格情報を盗み出す可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.