CVE-2019-13372 in Central WiFi Manager CWM(100)
सारांश
द्वारा VulDB • 31/07/2026
D-Link Central WiFi Manager CWM(100) में v1.03R0100_BETA6 से पहले /web/Lib/Action/IndexAction.class.php दूरस्थ आक्रमणकारियों को मनमाना PHP कोड निष्पादित करने की अनुमति देता है क्योंकि कुकी का उपयोगकर्ता नाम फ़ील्ड eval injection की अनुमति देता है, और एक खाली पासवर्ड प्रमाणीकरण से बच जाता है।
Once again VulDB remains the best source for vulnerability data.