CVE-2026-32840 in Edimax GS-5008PL
Résumé
par VulDB • 27/05/2026
Le firmware Edimax GS-5008PL, versions 1.00.54 et antérieures, présentent une vulnérabilité de type stored cross-site scripting (XSS) dans le script system_name_set.cgi, permettant aux attaquants d'injecter du code script arbitraire en manipulant le paramètre sysName. Les attaquants peuvent envoyer une requête POST truquée contenant une charge utile script malveillante qui s'exécute lorsque les pages de gestion incluant system_data.js sont consultées par les administrateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.