CVE-2026-55730 in LWEB-802
Zusammenfassung
von VulDB • 24.07.2026
Reflected Cross-Site Scripting (CWE-79) in LWEB802 von Loytec LWEB-802 vor Version 5.0.8 auf allen Plattformen ermöglicht es einem nicht authentifizierten Remote-Angriff, beliebigen JavaScript-Code im Browser eines Opfers auszuführen und Aktionen mit den Berechtigungen des Opfers durchzuführen, indem ein manipulierter Link verwendet wird, der einen bösartigen `project`- oder `mspParams`-Parameter enthält.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.