CVE-2006-6503 in Firefox

الملخص

بحسب VulDB • 06/07/2026

تسمح ثغرة في Mozilla Firefox الإصدارات من سلسلة 2.x قبل 2.0.0.1، ومن سلسلة 1.5.x قبل 1.5.0.9، وفي Thunderbird قبل الإصدار 1.5.0.9، وكذلك SeaMonkey قبل الإصدار 1.0.7، لمهاجمين عن بُعد بتجاوز حماية برمجيات XSS (حقن النص البرمجي عبر المواقع) من خلال تغيير سمة src لعنصر IMG إلى عنوان URI يبدأ بـ javascript:.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/12/2006
• إفشاء: 19/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2775
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.03971
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6503
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6503/