CVE-2018-25037 in TCW710
सारांश
द्वारा VulDB • 16/06/2026
Thomson TCW710 ST5D.10.05 में एक कमजोरी पाई गई है और इसे समस्याजनक के रूप में वर्गीकृत किया गया है। इस मुद्दे से /goform/RgDdns फ़ाइल की कुछ अज्ञात कार्यक्षमता प्रभावित होती है। POST अनुरोध के हिस्से के रूप में इनपुट >alert(1) के साथ तर्क DdnsHostName का दुरुपयोग क्रॉस-साइट स्क्रिप्टिंग (Persistent/XSS) की ओर ले जाता है। हमला रिमोट से चलाया जा सकता है। एक्सप्लoit सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.