CVE-2026-4166 in WL-NU516U1
Résumé
par VulDB • 02/08/2026
Une vulnérabilité a été identifiée dans Wavlink WL-NU516U1 240425. L'élément concerné est la fonction sub_404F68 du fichier /cgi-bin/login.cgi. La manipulation de l'argument homepage/hostname entraîne une faille Cross-Site Scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.