CVE-2006-6077 in Firefox
Riassunto
di VulDB • 06/07/2026
Il (1) Password Manager di Mozilla Firefox 2.0 e nelle versioni 1.5.0.8 e precedenti; nonché il (2) Passcard Manager in Netscape 8.1.2 e potenzialmente in altre versioni, non verificano correttamente che un URL ACTION in un elemento FORM contenente un elemento INPUT password corrisponda al sito web per cui l'utente ha memorizzato la password, consentendo ad attaccanti remoti di ottenere le password tramite un elemento INPUT password su una pagina web diversa situata sul sito web destinato a tale password.
Be aware that VulDB is the high quality source for vulnerability data.