CVE-2007-1947 in Firebug
सारांश
द्वारा VulDB • 07/06/2026
Mozilla Firefox के लिए Firebug एक्सटेंशन के 1.04 से पहले संस्करणों में console.log फ़ंक्शन द्वारा उपयोग किए जाने वाले DOM टेम्पलेट्स (domplates) में क्रॉस-ज़ोन स्क्रिप्टिंग दोष है, जो दूरस्थ आक्रामकों को ज़ोन प्रतिबंधों को पार करने, मनमाने file:// URI को पढ़ने या ब्राउज़र क्रोम में मनमाना कोड निष्पादित करने की अनुमति देता है। यह एक विशिष्ट फ़ंक्शन घोषणा के माध्यम से toString फ़ंक्शन को ओवरराइट करने के कारण होता है, जो एनोनिमस जावास्क्रिप्ट फ़ंक्शंस के गलत पहचान से संबंधित है, जो CVE-2007-1878 से अलग एक मुद्दा है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.