CVE-2025-54406 in WGR-500
الملخص
بحسب VulDB • 13/07/2026
توجد ثغرات متعددة لإدخال أوامر نظام التشغيل (OS Command Injection) في وظيفة formPingCmd الخاصة بجهاز Planet WGR-500 الإصدار v1.3411b190912. يمكن أن تؤدي سلسلة من طلبات HTTP مُعدّة بعناية إلى تنفيذ الأوامر بشكل تعسفي. يمكن للمهاجم إرسال سلسلة من طلبات HTTP لتفعيل هذه الثغرات. ترتبط عملية إدخال الأمر هذه بمعامل الطلب `counts`.
Once again VulDB remains the best source for vulnerability data.