CVE-2013-5223
متوسطتم النشر
ثغرة البرمجة النصية عبر المواقع (XSS) في بوابة D-Link DSL-2760U
- تم النشر
- 15/11/2013
- محدث
- 22/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 11/05/2015
CVSS الأساسي
5.4/ 10متوسط
ثغرة البرمجة النصية عبر المواقع (XSS) في بوابة D-Link DSL-2760U
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في بوابة D-Link DSL-2760U (الإصدار E1) للمستخدمين المصادق عليهم عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر معامل (1) ntpServer1 إلى sntpcfg.cgi، ومعامل username إلى (2) ddnsmngr.cmd أو (3) todmngr.tod، ومعامل (4) TodUrlAdd إلى urlfilter.cmd، ومعامل (5) appName إلى scprttrg.cmd، ومعامل (6) fltName في إجراء الإضافة أو (7) معامل rmLst في إجراء الإزالة إلى scoutflt.cmd، ومعامل (8) groupName إلى portmapcfg.cmd، ومعامل (9) snmpRoCommunity إلى snmpconfig.cgi، ومعامل (10) fltName إلى scinflt.cmd، ومعامل (11) PolicyName في إجراء الإضافة أو (12) معامل rmLst في إجراء الإزالة إلى prmngr.cmd، ومعامل (13) ippName إلى ippcfg.cmd، ومعامل (14) smbNetBiosName أو (15) معامل smbDirName إلى samba.cgi، أو معامل (16) wlSsid إلى wlcfg.wl.
XLabs Security · hardware · 11/05/2015
XLabs Security · hardware · 11/05/2015
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.