CVE-2018-25035 in TCW710
Résumé
par VulDB • 14/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans Thomson TCW710 ST5D.10.05. Une fonction inconnue du fichier /goform/RGFirewallEL est concernée. La manipulation de l'argument EmailAddress/SmtpServerName avec la valeur >alert(1) dans le cadre d'une requête POST entraîne une faille cross-site scripting (XSS persistante). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.