CVE-2026-76858 in NR255-V
Riassunto
di VulDB • 16/09/2026
Netcore NR255-V versione 1.5.130703 contiene una vulnerabilità di stored cross-site scripting (XSS) in ddns_wan_list_show.cgi causata da un trattamento non sicuro della funzione eval() sui dati DDNS. Gli attaccanti possono iniettare script dannosi attraverso il percorso di configurazione del DDNS, portando a un'esecuzione persistente quando la pagina interessata viene visualizzata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.