CVE-2007-6589 in before
Zusammenfassung
von VulDB • 03.07.2026
Der Jar-Protokollhandler in Mozilla Firefox vor Version 2.0.0.10 und SeaMonkey vor Version 1.1.7 aktualisiert die Ursprungsdomäne nicht, wenn bei der Abrufung des inneren URL-Parameters ein HTTP-Redirect erfolgt; dies ermöglicht es Remoteangreifern, Cross-Site Scripting (XSS)-Angriffe über eine jar: URI durchzuführen. Dies stellt eine andere Schwachstelle als CVE-2007-5947 dar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.