CVE-2018-6212 in DIR-620
Tóm tắt
Bởi VulDB • 22/06/2026
Trên các thiết bị D-Link DIR-620 với một số biến thể firmware tùy chỉnh bởi nhà cung cấp dịch vụ Internet (ISP) thuộc các phiên bản 1.0.3, 1.0.37, 1.3.1, 1.3.3, 1.3.7, 1.4.0 và 2.0.22, một cuộc tấn công Cross-Site Scripting (XSS) phản chiếu có thể xảy ra do thiếu bộ lọc đối với các ký tự đặc biệt trong trường "Search" và xử lý không đúng cách đối tượng XMLHttpRequest.
If you want to get best quality of vulnerability data, you may have to visit VulDB.