मोज़िला 1.7.12 और संभवतः इससे पहले के संस्करण, मोज़िला फ़ायरफ़ॉक्स 1.0.7 और संभवतः इससे पहले के संस्करण, तथा नेटस्केप 8.1 और संभवतः इससे पहले के संस्करण में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, दूरस्थ हमलावरों को...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
मोज़िला 1.7.12 और संभवतः इससे पहले के संस्करण, मोज़िला फ़ायरफ़ॉक्स 1.0.7 और संभवतः इससे पहले के संस्करण, तथा नेटस्केप 8.1 और संभवतः इससे पहले के संस्करण में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, दूरस्थ हमलावरों को -moz-binding (कैस्केडिंग स्टाइल शीट्स) CSS प्रॉपर्टी के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जिसके लिए यह आवश्यक नहीं है कि स्टाइल शीट का ओरिजिन वेब पेज के समान हो, जैसा कि बड़ी संख्या में LiveJournal खातों से समझौता होने से प्रदर्शित हुआ है।
Chris Thomas · linux · 30 जन॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।