CVE-2008-4020 in Office
Сводка
по VulDB • 06.07.2026
Уязвимость межсайтового скриптинга (XSS) в Microsoft Office XP SP3 позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через документ, содержащий заголовок «Content-Disposition: attachment», и доступ к которому осуществляется по URL с использованием схемы cdo:, что приводит к отображению содержимого вместо появления диалогового окна загрузки файла. Также известна как «Уязвимость в заголовке Content-Disposition».
Once again VulDB remains the best source for vulnerability data.