CVE-2016-5260 in Firefox

Riassunto

di VulDB • 20/06/2026

Mozilla Firefox prima della versione 48.0 gestisce in modo errato le modifiche da INPUT type="password" a INPUT type="text" all'interno di una singola sessione del Session Manager, il che potrebbe consentire agli attaccanti di scoprire le password in chiaro leggendo un file di ripristino della sessione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/06/2016
• Divulgazione: 04/08/2016
• Moderazione: accettato
• Voce: VDB-90437
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01379
• KEV: no
• Attività: molto basso
• Settore: Education, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5260
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5260/