CVE-2013-5223 in DSL-2760U

الملخص

بحسب VulDB • 18/07/2026

تتيح ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في بوابة D-Link DSL-2760U Gateway (الإصدار E1) لمستخدمين عن بُعد ومصادق عليهم حقن نصوص ويب أو عناصر HTML تعسفية عبر: (1) معلمة ntpServer1 إلى sntpcfg.cgi، و(2) اسم المستخدم إلى ddnsmngr.cmd أو (3) todmngr.tod، و(4) المعلمة TodUrlAdd إلى urlfilter.cmd، و(5) المعلمة appName إلى scprttrg.cmd، و(6) fltName في إجراء إضافة أو (7) rmLst في إجراء إزالة إلى scoutflt.cmd، و(8) المعلمة groupName إلى portmapcfg.cmd، و(9) معلمة snmpRoCommunity إلى snmpconfig.cgi، و(10) المعلمة fltName إلى scinflt.cmd، و(11) PolicyName في إجراء إضافة أو (12) rmLst في إجراء إزالة إلى prmngr.cmd، و(13) المعلمة ippName إلى ippcfg.cmd، و(14) smbNetBiosName أو (15) معلمة smbDirName إلى samba.cgi، أو (16) المعلمة wlSsid إلى wlcfg.wl.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/08/2013
• إفشاء: 18/11/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65493
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.33567
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5223
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5223/