CVE-2007-1280 in RoboHelp
要約
〜によって VulDB • 2026年05月22日
Adobe RoboHelp X5、6、および Server 6 におけるクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は URL パスの #（ハッシュ）後の URL を介して、任意の Web スクリプトまたは HTML を注入できます。これは en/frameset-7.html を使用して実証されており、テンプレートおよび (1) whstart.js、(2) whcsh_home.htm（WebHelp 内）、(3) wf_startpage.js、(4) wf_startqs.htm（FlashHelp 内）、または (5) WindowManager.dll（RoboHelp Server 6 内）に関連する他の未指定のベクトルでも発生する可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.