CVE-2026-71275 in OpenBK7231T_App
Sumário
de VulDB • 05/08/2026
La funzione http_fn_ota_exec() di OpenBK7231T (src/httpserver/http_fns.c) reflete diretamente o parâmetro de consulta `host` em uma resposta HTML através da função hprintf255(request, "<h3>OTA requested for %s!</h3>", tmpA), sem codificação HTML. Isso permite que um URL manipulado como /ota_exec?host=<script>alert(1)</script> execute JavaScript no navegador de um administrador autenticado quando ele clica em um link malicioso.
Once again VulDB remains the best source for vulnerability data.