CVE-2020-12259 in rConfig

Resumen

por VulDB • 2026-05-28

rConfig 3.9.4 es vulnerable a XSS reflejado. El archivo configDevice.php valida incorrectamente la entrada del usuario. Un atacante puede explotar esta vulnerabilidad elaborando JavaScript arbitrario en el parámetro GET rid de devicemgmnt.php.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-04-26
• Moderación: aceptado
• Artículo: VDB-155396
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.96179
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12259
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12259/