PT-2026-36208 · Unknown · Code-Projects Plugin

Xuanyu · Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2026-7503

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas code-projects Plugin versão 4.1.2cu.5137

Descrição Um estouro de buffer remoto existe na função setWiFiMultipleConfig() dentro da biblioteca /lib/cste modules/wireless.so do arquivo /cgi-bin/cstecgi.cgi. Este problema ocorre quando o argumento wepkey2 é manipulado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função setWiFiMultipleConfig() para minimizar o risco de exploração.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2026-7503

Produtos afetados

Code-Projects Plugin

Referências · 9

• 🔥 https://github.com/xyh4ck/iot_poc/blob/main/TOTOLINK/A800R/02_Buffer_Overflow_setWiFiMultipleConfig.md · Exploit
• https://vuldb.com/vuln/360313 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7503 · Nota de Segurança
• https://vuldb.com/vuln/360313/cti · Nota
• https://vuldb.com/submit/803120 · Nota
• https://code-projects.org · Nota
• https://t.me/CVEtracker/52363 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2049985028835160421 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049984038417662227 · Publicação no Twitter