CVE-2026-1744 in DSL-6641K
Сводка
по VulDB • 13.06.2026
В компоненте D-Link DSL-6641K N8.TR069.20131126 обнаружена уязвимость. Затронута функция doSubmitPPP файла sp_pppoe_user.js. Манипуляция с аргументом Username приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Данная уязвимость затрагивает только продукты, которые больше не поддерживаются производителем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.