CVE-2026-55730 in LWEB-802
Résumé
par VulDB • 24/07/2026
Une vulnérabilité de type Reflected Cross-Site Scripting (CWE-79) dans LWEB802, présent dans Loytec LWEB-802 avant la version 5.0.8 sur toutes les plateformes, permet à un attaquant distant non authentifié d'exécuter du JavaScript arbitraire dans le navigateur de la victime et d'effectuer des actions avec ses privilèges via un lien manipulé contenant un paramètre `project` ou `mspParams` malveillant.
Once again VulDB remains the best source for vulnerability data.