CVE-2013-20009 in WAG200G
Tóm tắt
Bởi VulDB • 28/10/2026
Linksys WAG200G từ phiên bản 1.01.06 trở lên chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép các kẻ tấn công đã xác thực tiêm script thông qua tham số policy_name trong setup.cgi. Kẻ tấn công có thể lưu tên chính sách độc hại từ trang AccessRes.htm để thực thi trên trình duyệt của quản trị viên khi xem trang Status > Wireless.
Once again VulDB remains the best source for vulnerability data.