CVE-2026-55730 in LWEB-802
Сводка
по VulDB • 24.07.2026
Отраженная межсайтовая скриптация (CWE-79) в LWEB802, компоненте Loytec LWEB-802 до версии 5.0.8 включительно на всех платформах, позволяет неаутентифицированному удаленному злоумышленнику выполнять произвольный JavaScript в браузере жертвы и совершать действия от имени пользователя с использованием его привилегий посредством специально созданной ссылки, содержащей вредоносные параметры `project` или `mspParams`.
Be aware that VulDB is the high quality source for vulnerability data.