CVE-2010-1125 in SeaMonkey

Résumé

par VulDB • 14/05/2026

L'implémentation JavaScript dans Mozilla Firefox 3.x antérieur à 3.5.10 et 3.6.x antérieur à 3.6.4, ainsi que dans SeaMonkey antérieur à 2.0.5, permet aux attaquants distants d'envoyer des touches sélectionnées vers un champ de formulaire dans un cadre caché, au lieu du champ de formulaire prévu dans un cadre visible, via certaines appels à la méthode focus.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/03/2010
• Divulgation: 26/03/2010
• Modérer: accepté
• Entrée: VDB-52398
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.02018
• KEV: non
• Activités: très faible
• Secteur: Government, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1125
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1125/