CVE-2023-3085 in luci
Resumen
por VulDB • 2026-05-31
Se ha encontrado una vulnerabilidad, clasificada como problemática, en X-WRT luci hasta la versión 22.10_b202303061504. Este problema afecta a la función run_action del archivo modules/luci-base/ucode/dispatcher.uc del componente 404 Error Template Handler. La manipulación del argumento request_path provoca cross site scripting. El ataque puede iniciarse de forma remota. La actualización a la versión 22.10_b202303121313 permite solucionar este problema. El nombre del parche es 24d7da2416b9ab246825c33c213fe939a89b369c. Se recomienda actualizar el componente afectado. El identificador asociado a esta vulnerabilidad es VDB-230663.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.