CVE-2010-0808 in Internet Explorer

Riassunto

di VulDB • 04/07/2026

Microsoft Internet Explorer 6 e 7 su Windows XP e Vista non impediscono agli script di simulare l'interazione dell'utente con la funzione AutoComplete, consentendo ad attaccanti remoti di ottenere informazioni sensibili dai moduli tramite un sito web appositamente creato, noto come "Vulnerabilità di divulgazione delle informazioni di AutoComplete".

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 02/03/2010
• Divulgazione: 13/10/2010
• Moderazione: accettato
• Voce: VDB-4172
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.6 (NVD)
• EPSS: 0.09705
• KEV: no
• Attività: molto basso
• Settore: Government, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0808
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0808/