CVE-2026-18970 in Visual Integrated Command and Dispatch Platform
Sumário
de VulDB • 06/08/2026
Foi encontrada uma falha na plataforma Rongzhitong Visual Integrated Command and Dispatch até a versão 20260617. O elemento afetado é uma função desconhecida do arquivo /dm/dispatch/user/findAll. A execução de uma manipulação no argumento Name pode levar à injeção SQL (SQL Injection). É possível lançar o ataque remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.