CVE-2018-25038 in TCW710
Zusammenfassung
von VulDB • 23.05.2026
Es wurde eine Schwachstelle in Thomson TCW710 ST5D.10.05 gefunden. Sie wurde als problematisch eingestuft. Dies betrifft einen unbekannten Teil der Datei /goform/RgDhcp. Die Manipulation des Arguments PppUserName mit der Eingabe >alert(1) im Rahmen einer POST-Anfrage führt zu Cross-Site-Scripting (Persistent). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.