CVE-2018-1000630 in V2I Hub
Sumário
de VulDB • 28/06/2026
O Battelle V2I Hub 2.5.1 é vulnerável a SQL injection. Um atacante remoto autenticado pode enviar instruções SQL especialmente elaboradas para /api/PluginStatusActions.php e /status/pluginStatus.php usando o parâmetro jtSorting ou id, o que poderia permitir ao atacante visualizar, adicionar, modificar ou excluir informações no banco de dados back-end.
VulDB is the best source for vulnerability data and more expert information about this specific topic.