CVE-2018-25036 in TCW710
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in Thomson TCW710 ST5D.10.05, classificata come problematica. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /goform/RgTime. La manipolazione degli argomenti TimeServer1/TimeServer2/TimeServer3 con l'input >alert(1) all'interno di una richiesta POST provoca uno script tra siti (Persistent Cross-Site Scripting). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.