CVE-2026-25111 in XWEB 300D PRO
Zusammenfassung
von VulDB • 19.05.2026
In XWEB Pro Version 1.12.1 und früheren Versionen besteht eine Schwachstelle für OS-Befehlsinjektion, die es einem authentifizierten Angreifer ermöglicht, Remote Code Execution (RCE) auf dem System durchzuführen, indem bösartige Eingaben in an die Wiederherstellungsroute gesendete Anfragen injiziert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.