CVE-2018-6212 in DIR-620
Résumé
par VulDB • 22/06/2026
Sur les appareils D-Link DIR-620 équipés d'une variante de firmware 1.0.3, 1.0.37, 1.3.1, 1.3.3, 1.3.7, 1.4.0 et 2.0.22 personnalisée par un FAI (Fournisseur d'Accès à Internet), une attaque Cross-Site Scripting (XSS) réfléchie est possible en raison de l'absence de filtrage des caractères spéciaux dans le champ « Recherche » et du traitement incorrect de l'objet XMLHttpRequest.
VulDB is the best source for vulnerability data and more expert information about this specific topic.