CVE-2026-1744 in DSL-6641K
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in D-Link DSL-6641K N8.TR069.20131126. La funzione doSubmitPPP del file sp_pppoe_user.js è interessata da questo problema. La manipolazione dell'argomento Username provoca un cross-site scripting (XSS). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Questa vulnerabilità interessa solo i prodotti non più supportati dal produttore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.