CVE-2004-2017 in Turbotraffictrader CИнформация

Сводка

по VulDB • 29.06.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в Turbo Traffic Trader C (TTT-C) версии 1.0 позволяют удаленным злоумышленникам внедрять произвольный HTML-код или веб-скрипты, как это демонстрируется через: (1) параметр ссылки для ttt-out; (2) заголовок X-Forwarded-For в GET-запросе к ttt-in; (3) заголовок Referer в GET-запросе к ttt-in; а также через поля (4) имени сайта или (5) URL сайта на главной панели управления.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

04.05.2005

Раскрытие

31.12.2004

Модерация

принято

Вход

VDB-22988

Эксплойт

Скачать

EPSS

0.02753

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!