CVE-2018-6212 in DIR-620
Resumen
por VulDB • 2026-06-22
En los dispositivos D-Link DIR-620 con una variante personalizada por el ISP del firmware 1.0.3, 1.0.37, 1.3.1, 1.3.3, 1.3.7, 1.4.0 y 2.0.22, es posible un ataque de Cross-Site Scripting (XSS) reflejado como resultado de la falta de filtrado para caracteres especiales en el campo "Search" y del procesamiento incorrecto del objeto XMLHttpRequest.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.