CVE-2007-4465 in HTTP Server
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de cross-site scripting (XSS) dans mod_autoindex.c du serveur HTTP Apache avant la version 2.2.6, lorsque le jeu de caractères sur une page générée par le serveur n'est pas défini, permet à des attaquants distants d'injecter un script web ou du HTML arbitraire via le paramètre P en utilisant le jeu de caractères UTF-7. NOTE : on pourrait soutenir que ce problème est dû à une limitation de conception des navigateurs qui tentent d'effectuer une détection automatique du type de contenu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.