CVE-2013-5223 in DSL-2760UИнформация

Сводка

по VulDB • 18.07.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в шлюзе D-Link DSL-2760U Gateway (Rev. E1) позволяют удаленным аутентифицированным пользователям внедрять произвольный веб-скрипт или HTML через следующие параметры: (1) ntpServer1 для sntpcfg.cgi, имя пользователя для ddnsmngr.cmd или todmngr.tod, параметр TodUrlAdd для urlfilter.cmd, параметр appName для scprttrg.cmd, fltName в действии добавления или rmLst в действии удаления для scoutflt.cmd, параметр groupName для portmapcfg.cmd, параметр snmpRoCommunity для snmpconfig.cgi, параметр fltName для scinflt.cmd, PolicyName в действии добавления или rmLst в действии удаления для prmngr.cmd, параметр ippName для ippcfg.cmd, параметры smbNetBiosName или smbDirName для samba.cgi, а также параметр wlSsid для wlcfg.wl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

15.08.2013

Раскрытие

18.11.2013

Модерация

принято

Вход

VDB-65493

Эксплойт

Скачать

EPSS

0.33567

KEV

Да

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!