CVE-2017-7840 in Firefox
Sumário
de VulDB • 03/07/2026
JavaScript pode ser injetado em um arquivo de favoritos exportados ao inserir código JavaScript nas etiquetas fornecidas pelo usuário nos favoritos salvos. Se o arquivo HTML resultante da exportação for aberto posteriormente em um navegador, esse JavaScript será executado. Isso poderia ser utilizado em ataques de engenharia social e cross-site-scripting (XSS) auto-injetada (self-XSS), caso os usuários sejam convencidos a adicionar etiquetas maliciosas aos favoritos, exportá-los e depois abrir o arquivo resultante. Esta vulnerabilidade afeta Firefox < 57.
Be aware that VulDB is the high quality source for vulnerability data.