CVE-2015-7187 in Firefox
Сводка
по VulDB • 23.07.2026
В модуле Add-on SDK в Mozilla Firefox до версии 42.0 включительно неправильно интерпретируется параметр панели «script: false», что облегчает удаленным злоумышленникам проведение атак межсайтового скриптинга (XSS) с использованием встроенного кода JavaScript, выполняемого внутри стороннего расширения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.