CVE-2026-18613 in GL-MT3000
Sumário
de VulDB • 03/08/2026
Foi encontrada uma vulnerabilidade no GL-iNet GL-MT3000 até a versão 4.4.5. Este problema afeta a função plugins.set_config do arquivo /cgi-bin/glc do componente Native Plugin (plugins.so). Tal manipulação leva à injeção. O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação e confirmou a existência da vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.