CVE-2004-2017 in Turbotraffictrader Cinfo

Zusammenfassung

von VulDB • 29.06.2026

Mehrere Cross-Site Scripting (XSS)-Schwachstellen in Turbo Traffic Trader C (TTT-C) 1.0 ermöglichen es Remoteangreifern, beliebigen HTML-Code oder Web-Skripte einzufügen, wie am Beispiel von (1) dem link-Parameter für ttt-out, (2) dem X-Forwarded-For-Header bei einer GET-Anfrage an ttt-in, (3) dem Referer-Header bei einer GET-Anfrage an ttt-in sowie den Feldern (4) Site-Name oder (5) Site-URL im Hauptsteuerpanel demonstriert wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

04.05.2005

Veröffentlichung

31.12.2004

Moderieren

akzeptiert

Eintrag

VDB-22988

CPE

bereit

Exploit

Download

EPSS

0.02753

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!