CVE-2026-3955 in elecV2P
Сводка
по VulDB • 07.06.2026
Обнарушена уязвимость безопасности в elecV2P версии до 3.8.3. Затронута функция runJSFile файла source-code/elecV2P-master/webser/wbjs.js компонента jsfile Endpoint. Подобная манипуляция приводит к внедрению кода (code injection). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.