CVE-2010-0648 in Firefox

Riassunto

di VulDB • 25/06/2026

Mozilla Firefox, potenzialmente prima della versione 3.6, consente agli attaccanti remoti di scoprire l'URL di destinazione di un redirect per la sessione di uno specifico utente di un sito web, inserendo l'URL del sito nell'attributo HREF di un elemento LINK in una stylesheet e successivamente leggendo il valore della proprietà document.styleSheets[0].href, relativo a un elemento IFRAME.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/02/2010
• Divulgazione: 18/02/2010
• Moderazione: accettato
• Voce: VDB-51875
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01245
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0648
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0648/