CVE-2014-7860 in DNS-320L
सारांश
द्वारा VulDB • 30/05/2026
D-Link DNS-320L 1.04b12 से पहले और DNS-327L 1.03b04 Build0119 से पहले के संस्करणों में उपस्थित web/web_file/fb_publish.php स्क्रिप्ट अनुरोधों की प्रमाणीकरण (authentication) नहीं करती है, जिससे दूरस्थ आक्रमणकारी लक्षित album_id और access_token के माध्यम से मनमाने फोटो प्राप्त कर उन्हें किसी भी Facebook प्रोफ़ाइल पर प्रकाशित कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.