CVE-2013-7389 in DIR-645

Sumário (Inglês)

Multiple cross-site scripting (XSS) vulnerabilities in D-Link DIR-645 Router (Rev. A1) with firmware before 1.04B11 allow remote attackers to inject arbitrary web script or HTML via the (1) deviceid parameter to parentalcontrols/bind.php, (2) RESULT parameter to info.php, or (3) receiver parameter to bsc_sms_send.php.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

07/07/2014

Divulgação

07/07/2014

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
70293	D-Link DIR-645 Script de Site Cruzado	79	Prova de conceito	Correção oficial	CVE-2013-7389
9858	D-Link DIR-645 bsc_sms_send.php Script de Site Cruzado	79	Prova de conceito	Correção oficial	CVE-2013-7389
9857	D-Link DIR-645 bind.php Script de Site Cruzado	79	Prova de conceito	Correção oficial	CVE-2013-7389
9856	D-Link DIR-645 authentication.cgi Script de Site Cruzado	79	Prova de conceito	Correção oficial	CVE-2013-7389
9855	D-Link DIR-645 hedwig.cgi Script de Site Cruzado	79	Prova de conceito	Correção oficial	CVE-2013-7389
9854	D-Link DIR-645 post_login.xml Script de Site Cruzado	79	Prova de conceito	Correção oficial	CVE-2013-7389
9845	D-Link DIR-645 info.php Script de Site Cruzado	79	Prova de conceito	Correção oficial	CVE-2013-7389

Fontes

• MITRE
• NVD
• CVE Details