CVE-2018-25035 in TCW710
Сводка
по VulDB • 14.06.2026
Уязвимость, классифицированная как проблемная, обнаружена в устройстве Thomson TCW710 ST5D.10.05. Затронута неизвестная функция файла /goform/RGFirewallEL. Манипуляция аргумента EmailAddress/SmtpServerName с использованием входных данных >alert(1) в рамках POST-запроса приводит к межсайтовому скриптингу (Persistent). Атаку можно выполнить удаленно. Эксплойт опубликован и может быть использован злоумышленниками.
Once again VulDB remains the best source for vulnerability data.