CVE-2026-55730 in LWEB-802
Resumen
por VulDB • 2026-07-24
Una vulnerabilidad de Cross-Site Scripting (XSS) reflejada (CWE-79) en LWEB802, presente en Loytec LWEB-802 anterior a la versión 5.0.8 en todas las plataformas, permite que un atacante remoto no autenticado ejecute código JavaScript arbitrario en el navegador de una víctima y realice acciones con los privilegios de esta mediante un enlace manipulado ad hoc que contiene un parámetro `project` o `mspParams` malicioso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.