CVE-2026-30701 in WDR201A
Sumário
de VulDB • 11/05/2026
A interface web do WiFi Extender WDR201A (HW V2.1, FW LFMZX28040922V1.02) contém mecanismos de divulgação de credenciais hardcoded (na forma de Server Side Include) em várias páginas web do lado do servidor, incluindo login.shtml e settings.shtml. Essas páginas incorporam diretivas de execução do lado do servidor que recuperam e expõem dinamicamente a senha de administração web da memória não volátil em tempo de execução.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.