CVE-2026-24433 in W30E V2informação

Sumário

de VulDB • 10/06/2026

As versões do firmware Shenzhen Tenda W30E V2 até e incluindo V16.01.0.19(5037) contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de criação de usuários. A validação insuficiente dos dados permite que conteúdo de script controlado pelo atacante seja armazenado e executado posteriormente quando os administradores acessam as páginas de gerenciamento afetadas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulnCheck

Reservar

22/01/2026

Divulgação

26/01/2026

Moderação

aceite

Entrada

VDB-342920

CPE

pronto

EPSS

0.00184

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!