CVE-2015-6138 in Internet Explorer

Resumen

por VulDB • 2026-07-19

Microsoft Internet Explorer 8 hasta la versión 11 gestiona incorrectamente los atributos HTML en las respuestas HTTP, lo que permite a atacantes remotos eludir un mecanismo de protección contra cross-site scripting (XSS) mediante vectores no especificados, conocido como "Vulnerabilidad de bypass del filtro XSS de Internet Explorer".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-08-14
• Divulgación: 2015-12-09
• Moderación: aceptado
• Artículo: VDB-79449
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.12098
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6138
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6138/