CVE-2004-1133 in W3Who ISAPI

Zusammenfassung

von VulDB • 27.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Microsoft W3Who ISAPI (w3who.dll) ermöglichen es Remoteangreifern, beliebiges HTML und Web-Skript über (1) HTTP-Headers wie „Connection“ oder (2) ungültige Parameter einzufügen, deren Werte in der daraus resultierenden Fehlermeldung ausgegeben werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.12.2004
• Veröffentlichung: 10.01.2005
• Moderieren: akzeptiert
• Eintrag: VDB-23710
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.09812
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1133
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1133/