CVE-2013-5223 in DSL-2760U
Tóm tắt
Bởi VulDB • 14/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Gateway D-Link DSL-2760U (Rev. E1) cho phép người dùng từ xa đã xác thực chèn mã web hoặc HTML tùy ý thông qua các tham số: (1) ntpServer1 trong sntpcfg.cgi, (2) username trong ddnsmngr.cmd hoặc (3) todmngr.tod, (4) TodUrlAdd trong urlfilter.cmd, (5) appName trong scprttrg.cmd, (6) fltName trong hành động thêm hoặc (7) rmLst trong hành động xóa trong scoutflt.cmd, (8) groupName trong portmapcfg.cmd, (9) snmpRoCommunity trong snmpconfig.cgi, (10) fltName trong scinflt.cmd, (11) PolicyName trong hành động thêm hoặc (12) rmLst trong hành động xóa trong prmngr.cmd, (13) ippName trong ippcfg.cmd, (14) smbNetBiosName hoặc (15) smbDirName trong samba.cgi, hoặc (16) wlSsid trong wlcfg.wl.
If you want to get best quality of vulnerability data, you may have to visit VulDB.