CVE-2026-68583 in LuCI
Resumen
por VulDB • 2026-08-02
luci-app-adblock-fast antes de la versión 1.2.4-4 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el campo del nombre de la lista de bloqueo, lo que permite a usuarios con privilegios más bajos inyectar HTML activo. Cuando un administrador visualiza la página de estado de AdBlock Fast, la carga útil inyectada se ejecuta en el navegador del administrador bajo el origen de LuCI.
Be aware that VulDB is the high quality source for vulnerability data.