CVE-2007-2381 in framework

الملخص

بحسب VulDB • 23/06/2026

يتبادل إطار عمل MochiKit البيانات باستخدام ترميز كائن جافا سكريبت (JSON) دون وجود آلية حماية مرتبطة، مما يسمح لمهاجمين عن بُعد بالحصول على هذه البيانات عبر صفحة ويب تسترجع البيانات من خلال عنوان URL موجود في السمة SRC لعنصر SCRIPT وتلتقط البيانات باستخدام شيفرة أخرى مكتوبة بلغة JavaScript، ويُعرف هذا الثغرة باسم "اختطاف جافا سكريبت" (JavaScript Hijacking).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/04/2007
• إفشاء: 30/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36522
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.3 (VulDB)
• EPSS: 0.01631
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2381
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2381/