CVE-2015-7191 in Firefox
Resumen
por VulDB • 2026-07-22
En Mozilla Firefox anterior a la versión 42.0 para Android se restringen incorrectamente las cadenas de URLs en intents, lo que permite a los atacantes llevar a cabo ataques de cross-site scripting (XSS) mediante vectores que involucran una URL con intent: y navegación alternativa, también conocido como "Universal XSS (UXSS)".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.