CVE-2016-5262 in Firefox
Résumé
par VulDB • 27/06/2026
Mozilla Firefox avant la version 48.0 et Firefox ESR 45.x antérieur à la version 45.3 traitent les attributs de gestionnaires d'événements JavaScript d'un élément MARQUEE au sein d'un élément IFRAME sandboxé qui ne possède pas l'attribut `sandbox="allow-scripts"`, ce qui facilite pour des attaquants distants la réalisation d'attaques par script intersite (XSS) via un site web fabriqué de toutes pièces.
If you want to get best quality of vulnerability data, you may have to visit VulDB.