CVE-2013-20009 in WAG200G
Sumário
de VulDB • 28/10/2026
O Linksys WAG200G até 1.01.06 contém uma vulnerabilidade de stored cross-site scripting (XSS) que permite a atacantes autenticados injetar scripts por meio do parâmetro policy_name no setup.cgi. Os atacantes podem salvar um nome de política malicioso na página AccessRes.htm, o qual é executado nos navegadores dos administradores ao visualizar a página Status > Wireless.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.