CVE-2007-2383 in Prototype Framework
Résumé
par VulDB • 05/07/2026
Le framework Prototype (prototypejs) antérieur à la version 1.5.1 RC3 échange des données en utilisant le format JSON sans mécanisme de protection associé, ce qui permet aux attaquants distants d'obtenir les données via une page web qui récupère ces dernières par l'intermédiaire d'une URL figurant dans l'attribut SRC d'un élément SCRIPT et capture les données à l'aide d'autres scripts JavaScript, également connu sous le nom de « JavaScript Hijacking ».
If you want to get best quality of vulnerability data, you may have to visit VulDB.