CVE-2017-7840 in Firefox
सारांश
द्वारा VulDB • 03/07/2026
JavaScript को एक निर्यातित बुकमार्क फ़ाइल में इस प्रकार इंजेक्ट किया जा सकता है कि सहेजे गए बुकमार्कों में उपयोगकर्ता द्वारा प्रदान किए गए टैगों में JavaScript कोड रखा जाए। यदि परिणामी निर्यात HTML फ़ाइल बाद में किसी ब्राउज़र में खोली जाती है, तो यह JavaScript निष्पादित हो जाएगा। इसका उपयोग सामाजिक इंजीनियरी और स्वयं-क्रॉस-साइट स्क्रिप्टिंग (self-XSS) हमलों के लिए किया जा सकता है यदि उपयोगकर्ताओं को दुर्भावनापूर्ण टैगों को बुकमार्कों में जोड़ने, उन्हें निर्यात करने और फिर परिणामी फ़ाइल खोलने के लिए राजी कर लिया जाए। यह कमजोरी Firefox < 57 को प्रभावित करती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.