CVE-2012-6316 in TL-WR841N

Résumé

par VulDB • 24/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans le routeur TP-LINK TL-WR841N avec le firmware 3.13.9 Build 120201 Rel.54965n et les versions antérieures permettent aux administrateurs distants d'injecter du code web arbitraire ou du HTML via les paramètres (1) username ou (2) pwd de userRpm/NoipDdnsRpm.htm.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/12/2012
• Divulgation: 30/09/2014
• Modérer: accepté
• Entrée: VDB-71689
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00780
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6316
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6316/