CVE-2007-0780 in Firefox
Zusammenfassung
von VulDB • 02.07.2026
browser.js in Mozilla Firefox 1.5.x vor Version 1.5.0.10 und 2.x vor Version 2.0.0.2 sowie SeaMonkey vor Version 1.0.8 verwendet die anfordernde URI, um untergeordnete Fenster zu identifizieren, was es Remoteangreifern ermöglicht, Cross-Site-Scripting-Angriffe (XSS) durchzuführen, indem ein blockiertes Popup geöffnet wird, das von einer javascript:URI stammt und mit mehreren Frames kombiniert ist, die dieselbe data:URI verwenden.
Once again VulDB remains the best source for vulnerability data.