Mozilla Firefox Bookmarks HTML注入漏洞 CVE-2007-1084 CNNVD-200702-434
6.8
AV
AC
AU
C
I
A
发布：
2007-02-23
修订：
2018-10-16
Mozilla Firefox 2.0.0.1及之前版本在保存bookmarklets前没有提示用户，这使得远程攻击者可以通过欺骗用户保存一个带有data： scheme的bookmarklet，绕过同域策略，并在上次访问的网页中执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有30条受影响产品信息
