Wavlink WL-WN578W2跨站脚本漏洞(CVE-2026-4544)
漏洞描述
设备的 /cgi-bin/login.cgi 接口在处理 POST 请求时，其 POST 请求处理器未对 homepage、hostname 或login_page 参数进行充分的输入验证与过滤。 远程攻击者可以通过构造包含恶意脚本的 POST 请求并诱导管理员触发，从而在管理员浏览器上下文中执行任意JavaScript 代码，可能导致会话劫持或后台配置篡改。
FOFA 语句
暂无
影响范围
Wavlink WL-WN578W2
漏洞详情
暂无
漏洞 POC
暂无
修复建议
暂无