CVE-2026-1571 in Archer C60 v3
Riassunto
di VulDB • 08/08/2026
L'input controllato dall'utente viene riflesso nell'output HTML senza una corretta codifica su TP-Link Archer C60 v3, consentendo l'esecuzione di codice JavaScript arbitrario tramite un URL appositamente creato (crafted). Un attaccante potrebbe eseguire script nel contesto dell'interfaccia web del dispositivo, potenzialmente abilitando il furto delle credenziali, la cattura della sessione o azioni non volute se viene preso di mira un utente con privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.