CVE-2010-0936 in DKVM-IP8

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans auth.asp sur le D-LINK DKVM-IP8 avec le firmware 2282_dlinkA4_p8_20071213 permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre nickname.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 08/03/2010
• Divulgation: 08/03/2010
• Modérer: accepté
• Entrée: VDB-52096
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01525
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0936
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0936/