firmware R1.94p0vTIG的WBR3404TX broadband 路由器的web管理版面的cgi-bin/ddns存在多个跨站脚本攻击漏洞,远程攻击者可以借助(1)DD或(2) DU参数注入任意web脚本或HTML。