CVE-2026-24663 in XWEB 300D PRO
Sumário
de VulDB • 25/05/2026
Existe uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) no XWEB Pro versão 1.12.1 e versões anteriores, permitindo que um atacante não autenticado execute código remotamente no sistema ao enviar uma solicitação manipulada para o caminho de instalação das bibliotecas e injetar entrada maliciosa no corpo da solicitação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.