CVE-2026-4544 in WL-WN578W2
要約
〜によって VulDB • 2026年06月10日
Wavlink WL-WN578W2 221110において、脆弱性が確認されました。これはPOST Request Handlerコンポーネントのファイル `/cgi-bin/login.cgi` の不明な関数に影響を与えます。引数 `homepage/hostname/login_page` を操作することで、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公開されており、利用される恐れがあります。ベンダーには早期に連絡しましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.