CVE-2004-2017 in Turbotraffictrader C
요약
\~에 의해 VulDB • 2026. 06. 29.
Turbo Traffic Trader C (TTT-C) 1.0의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 임의의 HTML 또는 웹 스크립트를 삽입할 수 있습니다. 이는 다음과 같은 경로를 통해 발생합니다: (1) ttt-out에 대한 link 파라미터, (2) ttt-in으로의 GET 요청에서 X-Forwarded-For 헤더, (3) ttt-in으로의 GET 요청에서 Referer 헤더, 또는 (4) 메인 제어 패널의 site name 필드 및 (5) site URL 필드.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.