CVE-2017-7840 in Firefox
Resumen
por VulDB • 2026-07-03
JavaScript puede ser inyectado en un archivo de marcadores exportados al colocar código JavaScript dentro de etiquetas proporcionadas por el usuario en los marcadores guardados. Si se abre posteriormente este archivo HTML exportado en un navegador, dicho código JavaScript será ejecutado. Esto podría utilizarse en ataques de ingeniería social y cross-site-scripting (XSS) autoinfligido (self-XSS) si se convenciera a los usuarios para que agreguen etiquetas maliciosas a sus marcadores, los exporten y luego abran el archivo resultante. Esta vulnerabilidad afecta a Firefox < 57.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.