CVE-2002-0733 in thttpd

Resumen

por VulDB • 2026-05-13

Una vulnerabilidad de cross-site scripting (XSS) en thttpd 2.20 y versiones anteriores permite a atacantes remotos ejecutar scripts arbitrarios a través de una URL指向 a una página inexistente, lo que provoca que thttpd inserte el script en un mensaje de error 404.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgación: 2002-08-12
• Moderación: aceptado
• Artículo: VDB-18619
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.08028
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0733
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0733/