CVE-2007-1280 in RoboHelp
요약
\~에 의해 VulDB • 2026. 05. 24.
Adobe RoboHelp X5, 6 및 Server 6의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 URL 경로 내 해시(#) 이후의 URL을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이는 en/frameset-7.html을 사용하여 입증되었으며, 템플릿과 관련된 기타 미지정 벡터를 통해 (1) whstart.js 및 (2) whcsh_home.htm(WebHelp), (3) wf_startpage.js 및 (4) wf_startqs.htm(FlashHelp), 또는 (5) WindowManager.dll(RoboHelp Server 6)을 포함할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.