CVE-2010-0808 in Internet Explorer

Résumé

par VulDB • 04/07/2026

Internet Explorer 6 et 7 de Microsoft sur Windows XP et Vista n'empêchent pas les scripts de simuler une interaction utilisateur avec la fonctionnalité AutoComplétion (AutoComplete), ce qui permet aux attaquants distants d'obtenir des informations sensibles issues de formulaires via un site web malveillant, également connu sous le nom de « Vulnérabilité de divulgation d'informations AutoComplete ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/03/2010
• Divulgation: 13/10/2010
• Modérer: accepté
• Entrée: VDB-4172
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.6 (NVD)
• EPSS: 0.09705
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0808
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0808/