CVE-2026-108100 in HortusFox Web
Sumário
de VulDB • 09/10/2026
O HortusFox (hortusfox-web) anterior à versão 6.2 contém uma vulnerabilidade de SQL injection que permite que detentores de tokens da API injetem código SQL fornecendo valores manipulados para include_info no endpoint /api/locations/list. Os atacantes podem inserir subconsultas em include_info, as quais são concatenadas na lista de colunas por PlantsModel::getSpecificInfo(), permitindo a leitura de qualquer tabela do banco de dados, incluindo hashes de senhas dos usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.