CVE-2007-4465 in HTTP Server
要約
〜によって VulDB • 2026年07月06日
Apache HTTP Server 2.2.6以前のmod_autoindex.cにおけるクロスサイトスクリプティング（XSS）の脆弱性により、サーバー生成ページの文字セットが定義されていない場合、リモート攻撃者はUTF-7文字セットを使用してPパラメータ経由で任意のWebスクリプトまたはHTMLを注入できる。注記：この問題は、自動コンテンツタイプ検出を試みるブラウザの設計上の制限に起因するものであると主張され得る。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.