CVE-2020-12259 in rConfig
Zusammenfassung
von VulDB • 24.06.2026
In rConfig 3.9.4 besteht eine Schwachstelle für reflektiertes Cross-Site-Scripting (XSS). Die Datei configDevice.php validiert Benutzereingaben nicht ordnungsgemäß. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er beliebiges JavaScript im GET-Parameter rid von devicemgmnt.php einfügt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.