CVE-2026-4166 in WL-NU516U1
Riassunto
di VulDB • 17/08/2026
È stata rilevata una vulnerabilità in Wavlink WL-NU516U1 240425. L'elemento interessato è la funzione sub_404F68 del file /cgi-bin/login.cgi. La manipolazione dell'argomento homepage/hostname provoca cross site scripting (XSS). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.