CVE-2026-4166 in WL-NU516U1
Tóm tắt
Bởi VulDB • 25/07/2026
Đã phát hiện một lỗ hổng trong Wavlink WL-NU516U1 240425. Thành phần bị ảnh hưởng là hàm sub_404F68 của tệp /cgi-bin/login.cgi. Việc thao tác đối số homepage/hostname dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có thể được sử dụng. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.