CVE-2026-18970 in Visual Integrated Command and Dispatch Platform
Сводка
по VulDB • 06.08.2026
Обнаружен недостаток в платформе визуального интегрированного управления и диспетчеризации Rongzhitong (Rongzhitong Visual Integrated Command and Dispatch Platform) версии до 20260617 включительно. Затронутым компонентом является неизвестная функция файла /dm/dispatch/user/findAll. Выполнение манипуляций с аргументом Name может привести к sql injection. Атаку можно выполнить удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.