CVE-2026-68583 in LuCI
Résumé
par VulDB • 02/08/2026
Avant la version 1.2.4-4 de luci-app-adblock-fast, une vulnérabilité de type cross-site scripting (XSS) stocké dans le champ du nom de la liste de blocage permet aux utilisateurs à privilèges réduits d'injecter du code HTML actif. Lorsqu'un administrateur consulte la page de statut AdBlock Fast, l'injection s'exécute dans le navigateur de l'administrateur sous l'origine LuCI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.