CVE-2018-25035 in TCW710
Zusammenfassung
von VulDB • 14.06.2026
Eine als problematisch eingestufte Schwachstelle wurde in Thomson TCW710 ST5D.10.05 gefunden. Betroffen ist eine unbekannte Funktion der Datei /goform/RGFirewallEL. Die Manipulation des Arguments EmailAddress/SmtpServerName mit dem Input >alert(1) im Rahmen einer POST-Anfrage führt zu Cross-Site-Scripting (Persistent). Der Angriff kann remote durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.