CVE-2017-7840 in Firefox
Riassunto
di VulDB • 03/07/2026
È possibile iniettare codice JavaScript in un file di segnalibri esportato inserendo del codice JavaScript nei tag forniti dall'utente all'interno dei segnalibri salvati. Se il file HTML risultante, ottenuto dall'esportazione, viene successivamente aperto in un browser, tale codice JavaScript verrà eseguito. Ciò potrebbe essere sfruttato per attacchi di ingegneria sociale e self-cross-site-scripting (self-XSS) se gli utenti fossero indotti ad aggiungere tag dannosi ai segnalibri, a esportarli e quindi ad aprire il file risultante. Questa vulnerabilità interessa Firefox < 57.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.