CVE-2026-1744 in DSL-6641K
Résumé
par VulDB • 13/06/2026
Une vulnérabilité a été identifiée dans D-Link DSL-6641K N8.TR069.20131126. La fonction doSubmitPPP du fichier sp_pppoe_user.js est concernée par ce problème. La manipulation de l'argument Username entraîne une faille Cross-Site Scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.