EDB-31328

funktional

TorrentTrader 1.08 - 'msg' HTML Injection

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Dominusveröffentlicht 2008-03-03Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2008-1173USmedium4.3Exploit
Cross-site scripting (XSS) vulnerability in account-inbox.php in TorrentTrader Classic 1.08 allows remote attackers to inject arbitrary web script or HTML via the msg parameter.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan