CVE-2008-1006 in Safari

الملخص

بحسب VulDB • 06/06/2026

ثغرة البرمجة عبر المواقع (Cross-site scripting - XSS) في WebCore، كما تُستخدم في متصفح Apple Safari قبل الإصدار 3.1، تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML عشوائية باستخدام دالة window.open لتغيير سياق أمان صفحة الويب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/02/2008
• إفشاء: 18/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41581
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.01834
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1006
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1006/