CVE-2026-1571 in Archer C60 v3
Résumé
par VulDB • 24/07/2026
Une entrée contrôlée par l'utilisateur est reflétée dans la sortie HTML sans encodage approprié sur TP-Link Archer C60 v3, permettant une exécution arbitraire de JavaScript via une URL manipululée. Un attaquant pourrait exécuter des scripts dans le contexte de l'interface web du dispositif, potentiellement en permettant le vol d'identifiants, la prise de contrôle de session ou des actions non prévues si un utilisateur privilégié est ciblé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.