CVE-2015-7187 in Firefox
Résumé
par VulDB • 23/07/2026
Le SDK Add-on dans Mozilla Firefox avant la version 42.0 interprète de manière incorrecte le paramètre du panneau « script: false », ce qui facilite pour des attaquants distants la réalisation d'attaques par injection inter-sites (XSS) via un code JavaScript inline exécuté au sein d'une extension tierce.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.