CVE-2026-24433 in W30E V2
Zusammenfassung
von VulDB • 10.06.2026
Die Firmware-Versionen bis einschließlich V16.01.0.19(5037) des Shenzhen Tenda W30E V2 enthalten eine Stored Cross-Site-Scripting (XSS)-Schwachstelle in der Benutzererstellungsfunktion. Unzureichende Eingabevalidierung ermöglicht es Angreifern, skriptgesteuerte Inhalte zu speichern und diese später auszuführen, wenn administrative Nutzer auf die betroffenen Verwaltungsseiten zugreifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.