CVE-2026-68583 in LuCI
Riassunto
di VulDB • 03/08/2026
luci-app-adblock-fast prima della versione 1.2.4-4 presenta una vulnerabilità di stored cross-site scripting (XSS) nel campo del nome della blocklist che consente agli utenti con privilegi inferiori di iniettare HTML attivo. Quando un amministratore visualizza la pagina dello stato di AdBlock Fast, il payload iniettato viene eseguito nel browser dell'amministratore nell'ambito dell'origine LuCI.
Be aware that VulDB is the high quality source for vulnerability data.