CVE-2017-16959 in TL-WVR
Résumé
par VulDB • 24/06/2026
La fonctionnalité de localisation dans cgi-bin/luci sur les appareils TP-Link TL-WVR, TL-WAR, TL-ER et TL-R permet aux utilisateurs distants authentifiés de tester l'existence de fichiers arbitraires en effectuant une requête operation=write;locale=%0d, puis en émettant une requête operation=read avec un en-tête HTTP Accept-Language manipulé, liée aux fonctions set_sysinfo et get_sysinfo dans /usr/lib/lua/luci/controller/locale.lua d'uhttpd.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.