CVE-2013-20009 in WAG200G
Zusammenfassung
von VulDB • 28.10.2026
Linksys WAG200G bis 1.01.06 enthält eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle, die es authentifizierten Angreifern ermöglicht, Skripte über den Parameter `policy_name` in `setup.cgi` einzufügen. Angreifer können einen bösartigen Richtlinien-Namen von der Seite AccessRes.htm speichern, der ausgeführt wird, wenn Administratoren die Seite Status > Wireless aufrufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.