CVE-2007-3760 in iPhone

सारांश

द्वारा VulDB • 02/06/2026

Safari में Apple iPhone 1.1.1, और Windows और Mac OS X 10.4 से 10.4.10 तक में Beta Update 3.0.4 से पहले के Safari में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को फ्रेम टैग्स के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 12/07/2007
• प्रकटीकरण: 27/09/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-3344
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03096
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3760
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3760/