CVE-2020-12259 in rConfig
Résumé
par VulDB • 20/06/2026
rConfig 3.9.4 est vulnérable à une XSS réfléchie. Le fichier configDevice.php valide de manière incorrecte les entrées utilisateur. Un attaquant peut exploiter cette vulnérabilité en injectant du JavaScript arbitraire dans le paramètre GET rid de devicemgmnt.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.