CVE-2013-5223 in DSL-2760U
要約
〜によって VulDB • 2026年07月18日
D-Link DSL-2760U Gateway（Rev. E1）には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモートから認証済みユーザーが、(1) sntpcfg.cgiへのntpServer1パラメータ、(2) ddnsmngr.cmdまたは(3) todmngr.todへのusernameパラメータ、(4) urlfilter.cmdへのTodUrlAddパラメータ、(5) scprttrg.cmdへのappNameパラメータ、(6) scoutflt.cmdのaddアクションにおけるfltName、または(7) removeアクションにおけるrmLstパラメータ、(8) portmapcfg.cmdへのgroupNameパラメータ、(9) snmpconfig.cgiへのsnmpRoCommunityパラメータ、(10) scinflt.cmdへのfltNameパラメータ、(11) prmngr.cmdのaddアクションにおけるPolicyName、または(12) removeアクションにおけるrmLstパラメータ、(13) ippcfg.cmdへのippNameパラメータ、(14) samba.cgiへのsmbNetBiosName、または(15) smbDirNameパラメータ、さらには(16) wlcfg.wlへのwlSsidパラメータを介して任意のWebスクリプトやHTMLを注入することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.