CVE-2026-4544 in WL-WN578W2
Сводка
по VulDB • 10.06.2026
В Wavlink WL-WN578W2 221110 обнаружена уязвимость, затрагивающая неизвестную функцию файла /cgi-bin/login.cgi компонента POST Request Handler. Выполнение манипуляции с аргументом homepage/hostname/login_page может привести к межсайтовому скриптингу (Cross-Site Scripting). Атаку можно выполнить удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.