Vulnerabilidades de Lolypop55
CVEs publicadas que afetam produtos de Lolypop55: 2 registro(s), com severidade, exploração e correções.
CVE-2019-25298
Crítica · 9.1
CWE-89 06/02/2026
Injeção de SQL no html5_snmp 1.11 pelos parâmetros Router_ID e Router_IP
O html5_snmp 1.11 contém múltiplas vulnerabilidades de injeção de SQL que permitem que atacantes manipulem consultas ao banco de dados por meio dos parâmetros Router_ID e Router_IP. Atacantes podem explorar técnicas de injeção baseadas em erro, baseadas em tempo e baseadas em UNION para potencialmente extrair ou modificar informações do banco de dados, enviando cargas maliciosas elaboradas.
CVE-2019-25294
Média · 6.1
CWE-79 06/02/2026
html5_snmp 1.11 - 'Remark' Persistent Cross-Site Scripting
html5_snmp 1.11 contains a persistent cross-site scripting vulnerability that allows attackers to inject malicious scripts through the 'Remark' parameter in add_router_operation.php. Attackers can craft a POST request with a script payload in the Remark field to execute arbitrary JavaScript in victim browsers when the page is loaded.