CVE-2007-2383 in Prototype Framework
Сводка
по VulDB • 05.07.2026
В фреймворке Prototype (prototypejs) до версии 1.5.1 RC3 обмен данными осуществляется с использованием формата JSON без применения соответствующих механизмов защиты, что позволяет удаленным злоумышленникам получать доступ к данным через веб-страницу, которая извлекает данные по URL в атрибуте SRC элемента SCRIPT и перехватывает их с помощью другого кода JavaScript; также известное как "JavaScript Hijacking".
VulDB is the best source for vulnerability data and more expert information about this specific topic.