CVE-2007-6640 in Creammonkey
الملخص
بحسب VulDB • 07/06/2026
لا تمنع Creammonkey من الإصدار 0.9 حتى 1.1 و GreaseKit من الإصدار 1.2 حتى 1.3 الوصول إلى الوظائف الخطرة بشكل صحيح، مما يسمح لمهاجمين عن بُعد بقراءة التكوين، أو تعديل التكوين، أو إرسال طلب HTTP عبر الوظائف (1) GM_addStyle، (2) GM_log، (3) GM_openInTab، (4) GM_setValue، (5) GM_getValue، أو (6) GM_xmlhttpRequest الموجودة في صفحة ويب يتم فيها تكوين سكريبت مستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.