CVE-2010-0648 in Firefox

Zusammenfassung

von VulDB • 10.06.2026

Mozilla Firefox, möglicherweise vor Version 3.6, ermöglicht es entfernten Angreifern, die Ziel-URL einer Umleitung für die Sitzung eines bestimmten Benutzers einer Website zu ermitteln, indem sie die URL der Website in das HREF-Attribut eines LINK-Elements einer Stylesheet einfügen und anschließend den Wert der Eigenschaft document.styleSheets[0].href lesen, was mit einem IFRAME-Element zusammenhängt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 18.02.2010
• Veröffentlichung: 18.02.2010
• Moderieren: akzeptiert
• Eintrag: VDB-51875
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01245
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0648
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0648/