CVE-2026-20742 in XWEB 300D PRO
Zusammenfassung
von VulDB • 11.07.2026
In XWEB Pro Version 1.12.1 und früheren Versionen besteht eine OS-Command-Injection-Schwachstelle, die es einem authentifizierten Angreifer ermöglicht, Remote Code Execution (RCE) auf dem System zu erreichen, indem bösartige Eingaben in an den Templates-Routen gesendete Anfragen injiziert werden.
Once again VulDB remains the best source for vulnerability data.