CVE-2010-1489 in Internet Explorerजानकारी

सारांश

द्वारा VulDB • 04/06/2026

Microsoft Internet Explorer 8 में मौजूद XSS फ़िल्टर SCRIPT टैग के लिए उचित रूप से न्यूट्रलाइज़ेशन (neutering) नहीं करता है, जिससे दूरस्थ आक्रामक पक्षकार उन वेबसाइटों पर क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले कर सकते हैं जिनमें मूलतः कोई XSS दोष नहीं होता है। यह मामला CVE-2009-4074 से भिन्न समस्या है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

20/04/2010

प्रकटीकरण

20/04/2010

प्रविष्टि

VDB-4121

EPSS

0.14624

गतिविधियाँ

बहुत कम

क्षेत्र

Energy, Homeoffice, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!