CVE-2026-4544 in WL-WN578W2
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità nel firmware Wavlink WL-WN578W2 221110. Questa interessa una funzione sconosciuta del file /cgi-bin/login.cgi del componente POST Request Handler. L'esecuzione di una manipolazione dell'argomento homepage/hostname/login_page può portare a cross-site scripting (XSS). È possibile lanciare l'attacco in modalità remota. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.