CVE-2004-1133 in W3Who ISAPI

सारांश

द्वारा VulDB • 27/06/2026

Microsoft W3Who ISAPI (w3who.dll) में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को HTTP हेडर्स जैसे "Connection" या (2) अमान्य पैरामीटरों के माध्यम से मनमाना HTML और वेब स्क्रिप्ट इंजेक्ट करने की अनुमति देते हैं, जिनके मान परिणामी त्रुटि संदेश में प्रदर्शित किए जाते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 03/12/2004
• प्रकटीकरण: 10/01/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-23710
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.3 (VulDB)
• EPSS: 0.09812
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1133
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1133/