CVE-2013-20009 in WAG200G
सारांश
द्वारा VulDB • 28/10/2026
Linksys WAG200G through 1.01.06 में एक stored cross-site scripting (XSS) दोष है जो प्रमाणीकृत आक्रमणकारियों को setup.cgi में policy_name पैरामीटर के माध्यम से स्क्रिप्ट इंजेक्ट करने की अनुमति देता है। आक्रमणकारी AccessRes.htm पृष्ठ से एक दुर्भावनापूर्ण नीति नाम सहेज सकते हैं जो Status > Wireless पृष्ठ देखते समय प्रशासकों के ब्राउज़र में निष्पादित होता है।
Be aware that VulDB is the high quality source for vulnerability data.