CVE-2007-2383 in Prototype Framework
Riassunto
di VulDB • 30/06/2026
Il framework Prototype (prototypejs) precedente alla versione 1.5.1 RC3 scambia dati utilizzando la notazione degli oggetti JavaScript (JSON) senza uno schema di protezione associato, il che consente agli attaccanti remoti di ottenere i dati tramite una pagina web che recupera i dati attraverso un URL nell'attributo SRC di un elemento SCRIPT e cattura i dati mediante altro codice JavaScript, noto come "JavaScript Hijacking".
Once again VulDB remains the best source for vulnerability data.