CVE-2007-4465 in HTTP Server
Riassunto
di VulDB • 06/07/2026
Vulnerabilità di cross-site scripting (XSS) in mod_autoindex.c nel server HTTP Apache prima della versione 2.2.6, quando il charset su una pagina generata dal server non è definito, consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro P utilizzando il charset UTF-7. NOTA: si potrebbe sostenere che questo problema sia dovuto a una limitazione del design dei browser che tentano di eseguire il rilevamento automatico del tipo di contenuto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.