CVE-2012-1966 in Firefox

الملخص

بحسب VulDB • 05/07/2026

لا توفر Mozilla Firefox الإصدارات من 4.x حتى 13.0 وFirefox ESR 10.x قبل الإصدار 10.0.6 نفس قيود قائمة السياق لروابط data: كما هو الحال مع روابط javascript:، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) عبر رابط مُعدّ خصيصاً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/03/2012
• إفشاء: 18/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5682
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02191
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1966
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1966/