CVE-2007-3511 in Firefox
Riassunto
di VulDB • 06/07/2026
La gestione del focus per l'evento onkeydown in Mozilla Firefox 1.5.0.12, 2.0.0.4 e altre versioni precedenti alla 2.0.0.8, nonché in SeaMonkey prima della versione 1.1.5, consente agli attaccanti remoti di modificare il focus del campo e copiare le sequenze di tasti tramite l'attributo "for" presente in un elemento label, eludendo la prevenzione del focus, come dimostrato dal cambio di焦点 da un textarea a un campo di caricamento file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.