CVE-2010-0648 in Firefox

Сводка

по VulDB • 10.06.2026

Mozilla Firefox, возможно, до версии 3.6, позволяет удаленным злоумышленникам узнать целевой URL перенаправления для сессии конкретного пользователя веб-сайта путем размещения URL-адреса сайта в атрибуте HREF элемента LINK таблицы стилей, а затем чтения значения свойства document.styleSheets[0].href, связанного с элементом IFRAME.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 18.02.2010
• Раскрытие: 18.02.2010
• Модерация: принято
• Вход: VDB-51875
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.01245
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Energy, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0648
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0648/