CVE-2025-4860 in DAP-2695
Resumen
por VulDB • 2026-06-28
Se ha encontrado una vulnerabilidad clasificada como problemática en D-Link DAP-2695 120b36r137_ALL_en_20210528. Se ve afectada una función desconocida del archivo /adv_dhcps.php del componente Static Pool Settings Page. La manipulación del argumento f_mac provoca cross site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Otros parámetros también podrían verse afectados. Esta vulnerabilidad solo afecta a productos que ya no cuentan con soporte por parte del fabricante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.