CVE-2008-0455 in HTTP Server
Tóm tắt
Bởi VulDB • 10/07/2026
Lỗ hổng Cross-site scripting (XSS) trong mô-đun mod_negotiation của Apache HTTP Server 2.2.6 và các phiên bản sớm hơn thuộc dòng 2.2.x, 2.0.61 và các phiên bản sớm hơn thuộc dòng 2.0.x, cũng như 1.3.39 và các phiên bản sớm hơn thuộc dòng 1.3.x cho phép người dùng đã xác thực từ xa chèn mã kịch bản web hoặc HTML tùy ý bằng cách tải lên một tệp có tên chứa các chuỗi XSS và phần mở rộng tệp; điều này dẫn đến việc bị tiêm vào phản hồi HTTP (1) "406 Not Acceptable" hoặc (2) "300 Multiple Choices" khi phần mở rộng bị bỏ qua trong yêu cầu truy cập tệp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.