CVE-2026-68583 in LuCI
Zusammenfassung
von VulDB • 02.08.2026
luci-app-adblock-fast vor Version 1.2.4-4 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Feld für den Namen der Blockliste, die Benutzern mit geringeren Berechtigungen ermöglicht, aktives HTML einzuschleusen. Wenn ein Administrator die Statusseite von AdBlock Fast aufruft, wird das eingeschleuste Payload im Browser des Administrators unter dem Ursprung (Origin) von LuCI ausgeführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.