exploitDog

CVE-2013-7389

Опубликовано: 07 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Критический

Описание

Multiple cross-site scripting (XSS) vulnerabilities in D-Link DIR-645 Router (Rev. A1) with firmware before 1.04B11 allow remote attackers to inject arbitrary web script or HTML via the (1) deviceid parameter to parentalcontrols/bind.php, (2) RESULT parameter to info.php, or (3) receiver parameter to bsc_sms_send.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-645_firmware:*:b08:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:dlink:dir-645:a1:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.92669

Критический

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-w84x-2hxj-9gfv

github

больше 3 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in D-Link DIR-645 Router (Rev. A1) with firmware before 1.04B11 allow remote attackers to inject arbitrary web script or HTML via the (1) deviceid parameter to parentalcontrols/bind.php, (2) RESULT parameter to info.php, or (3) receiver parameter to bsc_sms_send.php.

EPSS

Процентиль: 100%

0.92669

Критический

4.3 Medium

CVSS2

Дефекты

CWE-79