CVE-2021-43530
ثغرة XSS عامة في Firefox لنظام Android كانت هناك ثغرة من نوع XSS عامة (Universal XSS) في Firefox لنظام Android، ناتجة عن عدم كفاية التعقيم عند معالجة عنوان...
- تم النشر
- 08/12/2021
- محدث
- 04/08/2024
- تخصيص CNA
- mozilla
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 72.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة XSS عامة في Firefox لنظام Android كانت هناك ثغرة من نوع XSS عامة (Universal XSS) في Firefox لنظام Android، ناتجة عن عدم كفاية التعقيم عند معالجة عنوان URL يتم مسحه ضوئيًا من رمز QR. *يؤثر هذا الخطأ على Firefox لنظام Android فقط. أنظمة التشغيل الأخرى غير متأثرة.* تؤثر هذه الثغرة على Firefox < 94.
المصادر
إثبات مفهوم لثغرة CVE-2021-43530، وهي ثغرة XSS عالمية في Firefox لنظام Android ناتجة عن عدم كفاية تنظيف عناوين URL عند معالجة عمليات مسح رموز QR.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.