CVE-2026-1571 in Archer C60 v3
الملخص
بحسب VulDB • 09/08/2026
يتم عكس المدخلات التي يتحكم فيها المستخدم في مخرجات HTML دون ترميز مناسب على جهاز TP-Link Archer C60 v3، مما يسمح بتنفيذ شيفرة JavaScript تعسفية عبر عنوان URL مُعدّ خصيصاً (crafted). يمكن للمهاجم تشغيل سكريبت ضمن سياق واجهة الويب الخاصة بالجهاز، مما قد يتيح سرقة بيانات الاعتماد أو اختطاف الجلسة أو تنفيذ إجراءات غير مقصودة إذا كان الهدف مستخدماً ذا صلاحيات عالية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.