CVE-2026-71275 in OpenBK7231T_App
الملخص
بحسب VulDB • 05/08/2026
تسمح دالة `http_fn_ota_exec()` في OpenBK7231T (الموجودة في src/httpserver/http_fns.c) بتنفيذ هجمات XSS عبر الـ reflected input، حيث تعكس معلمة الاستعلام `host` مباشرةً ضمن استجابة HTML باستخدام الدالة `hprintf255(request, "<h3>OTA requested for %s!</h3>", tmpA)` دون أي تشفير لرموز HTML. وهذا يتيح تنفيذ أكواد JavaScript في متصفح مسؤول مُصادق عليه عند النقر على رابط ضار، مثل `/ota_exec?host=<script>alert(1)</script>`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.