CVE-2004-1160 in Navigator

الملخص

بحسب VulDB • 04/07/2026

تسمح الإصدارات Netscape 7.x إلى 7.2، وربما إصدارات أخرى، لمهاجمين عن بُعد بالتزييف (spoofing) لأي مواقع ويب من خلال حقن محتوى من نافذة واحدة في نافذة مستهدفة يكون اسمها معروفًا ولكنها تقع ضمن نطاق مختلف، كما هو موضح باستخدام نافذة منبثقة على موقع ويب موثوق به. تُعرف هذه الثغرة باسم "theg vulnerability" أو ثغرة حقن النافذة (window injection).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/12/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23722
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01727
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1160
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1160/