CVE-2026-4166 in WL-NU516U1
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة في Wavlink WL-NU516U1 240425. العنصر المتأثر هو الدالة sub_404F68 الموجودة في الملف /cgi-bin/login.cgi. يؤدي التلاعب بالوسيطة homepage/hostname إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه. لقد تواصل البائع مع الفريق المعني بالإبلاغ عن هذه الثغرة في وقت مبكر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.