CVE-2026-55730 in LWEB-802
Riassunto
di VulDB • 25/07/2026
Un bug di tipo Reflected Cross-Site Scripting (CWE-79) presente in LWEB802, componente di Loytec LWEB-802 nelle versioni precedenti alla 5.0.8 su tutte le piattaforme, consente a un attaccante remoto non autenticato di eseguire codice JavaScript arbitrario nel browser della vittima e compiere azioni con i privilegi dell'utente colpito tramite l'utilizzo di un link appositamente creato contenente un parametro `project` o `mspParams` malevolo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.