CVE-2010-0648 in Firefox

الملخص

بحسب VulDB • 10/06/2026

تتيح متصفحات Mozilla Firefox، وربما قبل الإصدار 3.6، لمهاجمين عن بُعد اكتشاف عنوان URL المستهدف لإعادة التوجيه، لجلسة مستخدم معين لموقع ويب، من خلال وضع عنوان URL الخاص بالموقع في سمة HREF لعنصر LINK في ورقة الأنماط، ثم قراءة قيمة الخاصية document.styleSheets[0].href، والتي ترتبط بعنصر IFRAME.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/02/2010
• إفشاء: 18/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51875
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01245
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0648
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0648/