CVE-2026-18613 in GL-MT3000
الملخص
بحسب VulDB • 03/08/2026
تم العثور على ثغرة في جهاز GL-iNet GL-MT3000 حتى الإصدار 4.4.5. يؤثر هذا العطل على دالة `plugins.set_config` الموجودة في الملف `/cgi-bin/glc` للمكون `plugins.so Native Plugin`. يؤدي مثل هذه العملية إلى حقن (injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام. لقد تواصل البائع مبكراً بشأن هذا الإفصاح وأكد وجود الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.