Vulnerabilidades de Xiaopi
CVEs publicadas que afetam produtos de Xiaopi: 2 registro(s), com severidade, exploração e correções.
CVE-2026-5332
Média · 6.1
CWE-79 02/04/2026
Xiaopi Panel WAF Firewall demo.php cross site scripting
A vulnerability was identified in Xiaopi Panel 1.0.0. This vulnerability affects unknown code of the file /demo.php of the component WAF Firewall. The manipulation of the argument param leads to cross site scripting. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVE-2026-2122
Crítica · 9.8
CWE-89 07/02/2026
Xiaopi Panel: injeção de SQL no componente WAF Firewall (CVE-2026-2122)
Foi identificada uma falha de segurança no Xiaopi Panel até 20260126. Ela afeta uma função desconhecida do arquivo /demo.php do componente WAF Firewall. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.