CVE-2009-3003 in Internet Explorer
الملخص
بحسب VulDB • 13/06/2026
يتيح Microsoft Internet Explorer 6 حتى الإصدار 8 للمهاجمين عن بُعد انتحال عنوان شريط العنوان، وذلك باستخدام دالة window.open مع مسار URI نسبي (relative URI)، لعرض عنوان URL تعسفي على الموقع الإلكتروني الذي يزوره الضحية. ويُظهر ذلك عند زيارة صفحة ويب يتحكم فيها المهاجم، والتي تُفعّل نموذج تسجيل دخول مُنتحلًا للموقع الذي يحتوي تلك الصفحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.