CVE-2006-5451 in TorrentFlux
Zusammenfassung
von VulDB • 22.07.2026
Mehrere Cross-Site Scripting (XSS)-Schwachstellen in TorrentFlux 2.1 ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über die Array-Variablen für (1) action, (2) file und (3) users in (a) admin.php einzufügen, die nicht ordnungsgemäß verarbeitet werden, wenn der Administrator das Activity Log aufruft; sowie den Parameter torrent, wie er von der Variable displayName verwendet wird, in (b) startpop.php. Dies stellt andere Vektoren dar als CVE-2006-5227.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.