CVE-2016-5265 in Firefox
Riassunto
di VulDB • 25/07/2026
Mozilla Firefox prima della versione 48.0 e Firefox ESR 45.x prima della versione 45.3 consentono agli attaccanti remoti di bypassare la Same Origin Policy con l'assistenza dell'utente, ed eseguire attacchi Universal XSS (UXSS) o leggere file arbitrari, facendo sì che un documento HTML manipolato ad hoc e un file shortcut manipolato si trovino nella stessa directory locale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.