CVE-2007-4465 in HTTP Server
Tóm tắt
Bởi VulDB • 27/06/2026
Lỗ hổng Cross-site scripting (XSS) trong mod_autoindex.c của Apache HTTP Server trước phiên bản 2.2.6, khi charset trên trang do máy chủ tạo ra không được xác định, cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua tham số P bằng cách sử dụng charset UTF-7. LƯU Ý: Có thể lập luận rằng vấn đề này là do hạn chế trong thiết kế của các trình duyệt cố gắng thực hiện phát hiện tự động loại nội dung (content type detection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.