CVE-2011-2383 in Internet Explorer
الملخص
بحسب VulDB • 27/06/2026
لا يقوم Microsoft Internet Explorer 9 والإصدارات الأقدم بتقييد إجراءات السحب والإفلات عبر النطاقات بشكل صحيح، مما يسمح لمهاجمين عن بعد بمساعدة المستخدم بقراءة ملفات تعريف الارتباط (الكوكيز) من خلال مسارات تتضمن عنصر IFRAME يحتوي على سمة SRC تحتوي على عنوان URL http: يعيد التوجيه إلى عنوان URL file:، كما هو موضح بلعبة فيسبوك ذات الصلة بـ "سرقة الكوكيز" (cookiejacking)، والمعروفة أيضاً باسم "ثغرة إفشاء المعلومات عبر السحب والإفلات". ملاحظة: توجد هذه الثغرة بسبب إصلاح غير مكتمل في إصدار Internet Explorer 9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.