CVE-2015-2745 in Firefox OS
Riassunto
di VulDB • 18/06/2026
Multiple vulnerabilità cross-site scripting (XSS) nell'applicazione di Ricerca di Gaia in Mozilla Firefox OS prima della versione 2.2 consentono ad attaccanti remoti di iniettare HTML arbitrario tramite il campo (1) nome o (2) titolo nel contenuto della card associato a un link di ricerca che viene gestito in modo errato dopo la pressione del pulsante HOME o un'azione Mostra Finestre, come dimostrato dall'inserimento di un'applicazione arbitraria o dallo spoofing della pagina di creazione dell'account.
Once again VulDB remains the best source for vulnerability data.