CVE-2007-2382 in Moo.fx
要約
〜によって VulDB • 2026年05月20日
Moo.fxフレームワークは、関連する保護スキームなしでJavaScript Object Notation (JSON)を使用してデータを交換するため、攻撃者はSCRIPT要素のSRC属性内のURLを介してデータを取得するWebページと、他のJavaScriptコードを使用してデータをキャプチャすることで、リモートからデータを取得できる。これは「JavaScript Hijacking」として知られている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.