CVE-2026-7027D-Link DSL-2740R路由器在EU_01.15版本的无线设置部分存在跨站脚本（XSS）漏洞。由于对“Wireless Network Name”参数缺乏充分的过滤，拥有高权限的攻击者可注入恶意脚本。该漏洞利用需要用户交互，成功攻击可能导致管理员会话劫持或网页内容被篡改，影响系统完整性。
该漏洞属于存储型XSS，存在于D-Link DSL-2740R的Web管理界面。在处理无线网络名称（SSID）配置时，应用程序未正确转义特殊字符（如<, >, ', "）。攻击者首先需要获得设备的高权限账号（PR:H），登录后将恶意JavaScript代码注入到SSID字段并保存。恶意脚本被持久化存储在设备配置中。当管理员或用户再次访问该配置页面时，浏览器将解析并执行该脚本。由于CVSS向量显示需要用户交互（UI:R），攻击通常需要诱导受害者查看受影响的配置页面。尽管未影响机密性（C:N），但会破坏完整性（I:L）。