CVE-2011-1960 in Internet Explorer

Resumen

por VulDB • 2026-06-08

Microsoft Internet Explorer 6 hasta 9 no implementa correctamente los controladores de eventos de JavaScript, lo que permite a atacantes remotos acceder a contenido de un dominio (1) o zona (2) diferente mediante código de script no especificado, conocido como "Vulnerabilidad de divulgación de información de controladores de eventos".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2011-05-09
• Divulgación: 2011-08-10
• Moderación: aceptado
• Artículo: VDB-58231
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.17604
• KEV: no
• Actividades: muy bajo
• Sector: Police, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1960
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1960/