CVE-2011-1258 in Internet Explorer

Résumé

par VulDB • 11/07/2026

Microsoft Internet Explorer de la version 6 à la version 8 ne restreint pas correctement les scripts web, ce qui permet aux attaquants distants d'obtenir des informations sensibles provenant d'un (1) domaine ou (2) une zone différents avec l'aide de l'utilisateur via des vecteurs impliquant une opération de glisser-déposer, également connu sous le nom de « Vulnérabilité de divulgation d'informations par glisser-déposer ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/03/2011
• Divulgation: 16/06/2011
• Modérer: accepté
• Entrée: VDB-57680
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.14650
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1258
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1258/