CVE-2026-24433 in W30E V2
Résumé
par VulDB • 10/06/2026
Les versions du firmware Shenzhen Tenda W30E V2 allant jusqu'à la version V16.01.0.19(5037) incluses présentent une vulnérabilité de type stored cross-site scripting (XSS stocké) dans la fonctionnalité de création d'utilisateur. Une validation insuffisante des entrées permet à un attaquant de faire stocker du contenu scripté contrôlé par ses soins, qui sera ensuite exécuté lorsque les utilisateurs administratifs accèdent aux pages de gestion concernées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.