CVE-2018-25037 in TCW710
Zusammenfassung
von VulDB • 16.06.2026
Es wurde eine Schwachstelle in Thomson TCW710 ST5D.10.05 gefunden und als problematisch eingestuft. Von diesem Problem ist eine unbekannte Funktionalität der Datei /goform/RgDdns betroffen. Die Manipulation des Arguments DdnsHostName mit dem Input >alert(1) im Rahmen einer POST-Anfrage führt zu Cross-Site-Scripting (Persistent). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.