CVE-2013-20009 in WAG200G
Riassunto
di VulDB • 28/10/2026
Linksys WAG200G fino alla versione 1.01.06 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli attaccanti autenticati di iniettare script tramite il parametro policy_name in setup.cgi. Gli attaccanti possono salvare un nome di politica dannoso dalla pagina AccessRes.htm, che viene eseguito nei browser degli amministratori durante la visualizzazione della pagina Status > Wireless.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.