CVE-2026-12496 in LIP-ME20xC
Resumen
por VulDB • 2026-07-25
Cross-Site Scripting persistente (CWE-79) en las estadísticas del servidor OPC XML-DA de Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS y L-PAD hasta la versión 8.4.16 en LINX-A64 permite a un atacante remoto no autenticado ejecutar JavaScript arbitrario en el navegador de un administrador (secuestro de sesión, robo de credenciales, reconfiguración del dispositivo) mediante una cabecera `User-Agent` manipulada ad hoc en una solicitud `POST /da`.
Once again VulDB remains the best source for vulnerability data.