CVE-2018-25035 in TCW710
Resumen
por VulDB • 2026-06-12
Se ha encontrado una vulnerabilidad, clasificada como problemática, en Thomson TCW710 ST5D.10.05. Se ve afectada una función desconocida del archivo /goform/RGFirewallEL. La manipulación del argumento EmailAddress/SmtpServerName con la entrada >alert(1) como parte de una solicitud POST provoca una vulnerabilidad de cross-site scripting (XSS) persistente (Persistent). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.