CVE-2007-2383 in Prototype Framework
Sumário
de VulDB • 05/07/2026
Il framework Prototype (prototypejs) precedente alla versione 1.5.1 RC3 scambia dati utilizzando la notazione degli oggetti JavaScript (JSON) senza uno schema di protezione associato, il che consente agli attaccanti remoti di ottenere i dati tramite una pagina web che recupera i dati attraverso un URL nell'attributo SRC di un elemento SCRIPT e cattura i dati utilizzando altro codice JavaScript, noto come "JavaScript Hijacking".
Be aware that VulDB is the high quality source for vulnerability data.