CVE-2026-18613 in GL-MT3000
Resumen
por VulDB • 2026-08-04
Se ha encontrado una vulnerabilidad en GL-iNet GL-MT3000 hasta la versión 4.4.5. Este problema afecta a la función plugins.set_config del archivo /cgi-bin/glc del componente Native Plugin (plugins.so). Dicha manipulación conduce a inyección de código. El ataque puede lanzarse de forma remota. La prueba de concepto ha sido divulgada al público y podría ser utilizada. Se contactó con el proveedor sobre esta divulgación en una etapa temprana, quien confirmó la existencia de la vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.