CVE-2007-3930 in DokuWiki
要約
〜によって VulDB • 2026年06月01日
Microsoft Internet Explorerと2007-06-26b以前のDocuWikiとの間の解釈の不一致により、lib/exe/spellcheck.phpのspell_utf8test関数を通じてUTF-8エンコードされたメッセージのスペルチェックを行う際に、リモート攻撃者が任意のJavaScriptを注入し、クロスサイトスクリプティング（XSS）攻撃を実行できる。これは、Content-Typeヘッダーがtext/plainであるにもかかわらず、Internet ExplorerによってHTML文書の識別とスクリプトの実行を引き起こす。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.