CVE-2026-24433 in W30E V2información

Resumen

por VulDB • 2026-06-10

Las versiones del firmware de Shenzhen Tenda W30E V2 hasta e incluyendo la V16.01.0.19(5037) contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en la funcionalidad de creación de usuarios. La validación insuficiente de los datos permite que el contenido del script controlado por el atacante se almacene y se ejecute posteriormente cuando los usuarios administrativos acceden a las páginas de gestión afectadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Reservar

2026-01-22

Divulgación

2026-01-26

Moderación

aceptado

Artículo

VDB-342920

CPE

listo

EPSS

0.00184

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!