CVE-2026-1571 in Archer C60 v3
Resumen
por VulDB • 2026-08-09
La entrada controlada por el usuario se refleja en la salida HTML sin una codificación adecuada en TP-Link Archer C60 v3, lo que permite la ejecución de JavaScript arbitrario mediante una URL manipulada ad hoc. Un atacante podría ejecutar scripts en el contexto de la interfaz web del dispositivo, potencialmente habilitando el robo de credenciales, secuestro de sesiones o acciones no deseadas si se dirige a un usuario privilegiado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.