CVE-2008-4696
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Opera.dll de Opera versiones anteriores a v9.61 permite a atacantes remotos inyectar...
- Publicado
- 23 oct 2008
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 22 oct 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NModerado · próximos 30 días
- Percentil
- 98,8 %
- Fecha del modelo
- 12 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Opera.dll de Opera versiones anteriores a v9.61 permite a atacantes remotos inyectar web script o HTML a través de identificadores ancla (también conocido como el "fragmento opcional"), el cual no escapa apropiadamente antes del almacenaje en la base de datos History Search (también conocido como md.dat).
Fuentes
- Opera historysearch XSSMódulo
modules/exploits/multi/browser/opera_historysearch.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Unix($.exploit_multi/browser/opera_historysearch.platform)
- verification: check_not_declared($.exploit_multi/browser/opera_historysearch.check)
Roberto Suggi Liverani · windows · 22 oct 2008
egypt · multiple · 23 oct 2008
Metasploit · multiple · 11 nov 2010
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.