CVE-2006-0496 in Firefox
要約
〜によって VulDB • 2026年06月21日
Mozilla 1.7.12 およびそれ以前のバージョン、Mozilla Firefox 1.0.7 およびそれ以前のバージョン、Netscape 8.1 およびそれ以前のバージョンにおけるクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者はスタイルシートがウェブページと同じオリジンである必要がない -moz-binding（Cascading Style Sheets）CSS プロパティを介して任意のウェブスクリプトまたは HTML を注入することが可能であり、多数の LiveJournal アカウントが侵害されたことで実証されている。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.