CVE-2007-6640 in Creammonkey
要約
〜によって VulDB • 2026年07月01日
Creammonkey 0.9から1.1、およびGreaseKit 1.2から1.3では、危険な関数へのアクセスが適切に防止されていないため、ユーザースクリプトが設定されたWebページ内の(1) GM_addStyle、(2) GM_log、(3) GM_openInTab、(4) GM_setValue、(5) GM_getValue、または(6) GM_xmlhttpRequest関数を介して、リモート攻撃者が構成ファイルの読み取り、構成の変更、またはHTTPリクエストの送信を許可されてしまいます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.