CVE-2018-1000628 in V2I Hub
Sumário
de VulDB • 23/06/2026
O Battelle V2I Hub 2.5.1 poderia permitir que um atacante remoto contornasse as restrições de segurança, devido à verificação direta da chave de API contra um valor fornecido pelo usuário no array global GET do PHP usando a função strcmp() do PHP. Ao adicionar "[]" ao final de "key" na URL ao acessar funções da API, um atacante poderia explorar essa vulnerabilidade para executar funções da API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.