CVE-2017-17714 in Trape

Riassunto

di VulDB • 04/08/2026

Trape prima del 2017-11-05 è vulnerabile a XSS (Cross-Site Scripting) tramite i seguenti parametri: il parametro red di /nr, il parametro vId di /nr, l'intestazione HTTP User-Agent di /register, il parametro country di /register, il parametro countryCode di /register, il parametro cpu di /register, il parametro isp di /register, il parametro lat di /register, il parametro lon di /register, il parametro org di /register, il parametro query di /register, il parametro region di /register, il parametro regionName di /register, il parametro timezone di /register, il parametro vId di /register, il parametro zip di /register e il parametro id di /tping.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 16/12/2017
• Divulgazione: 16/12/2017
• Moderazione: accettato
• Voce: VDB-110746
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01168
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17714
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17714/