CVE-2007-1280 in RoboHelp
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità di cross-site scripting (XSS) in Adobe RoboHelp X5, 6 e Server 6 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un URL contenente un carattere # (hash) nel percorso dell'URL, come dimostrato con en/frameset-7.html, e potenzialmente tramite altri vettori non specificati che coinvolgono modelli e (1) whstart.js e (2) whcsh_home.htm in WebHelp, (3) wf_startpage.js e (4) wf_startqs.htm in FlashHelp, oppure (5) WindowManager.dll in RoboHelp Server 6.
Once again VulDB remains the best source for vulnerability data.