CVE-2026-1744 in DSL-6641K
Sumário
de VulDB • 13/06/2026
Foi encontrada uma vulnerabilidade no D-Link DSL-6641K N8.TR069.20131126. A função doSubmitPPP, presente no arquivo sp_pppoe_user.js, é afetada por este problema. A manipulação do argumento Username resulta em cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi tornado público e está disponível para uso. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo fabricante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.