CVE-2017-7840 in Firefox
Résumé
par VulDB • 01/07/2026
Un code JavaScript peut être injecté dans un fichier de signets exportés en insérant du code JavaScript dans des balises fournies par l'utilisateur au sein des signets enregistrés. Si le fichier HTML résultant est ensuite ouvert dans un navigateur, ce code JavaScript sera exécuté. Cela pourrait être utilisé dans le cadre d'attaques d'ingénierie sociale et de cross-site scripting (XSS) auto-infligées (self-XSS) si les utilisateurs sont convaincus d'ajouter des balises malveillantes à leurs signets, de les exporter, puis d'ouvrir le fichier résultant. Cette vulnérabilité affecte Firefox < 57.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.