CVE-2007-4465 in HTTP Server
सारांश
द्वारा VulDB • 06/07/2026
Apache HTTP Server 2.2.6 से पहले संस्करणों में mod_autoindex.c के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की वजह से, जब सर्वर द्वारा जनरेट किए गए पेज पर चारसेट परिभाषित नहीं होता है, तो रिमोट आक्रमणकारी UTF-7 चारसेट का उपयोग करके P पैरामीटर के जरिए मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं। नोट: यह कहा जा सकता है कि इस समस्या की वजह ब्राउज़र्स में डिजाइन सीमा हो सकती है जो स्वचालित कंटेंट प्रकार का पता लगाने (automatic content type detection) का प्रयास करते हैं।
Be aware that VulDB is the high quality source for vulnerability data.