CVE-2019-11695 in Firefox
Сводка
по VulDB • 31.07.2026
Пользовательский курсор, определяемый с помощью скриптов на веб-сайте, может позиционироваться над адресной строкой для подмены реального положения курсора в ситуациях, когда это не должно разрешаться за пределами основной области содержимого веб-страницы. Злоумышленник может использовать этот уязвимый механизм на вредоносном сайте, чтобы обманом побудить пользователей случайно нажать на запросы разрешений, уведомления (doorhanger) или другие кнопки интерфейса путем подмены их расположения относительно пользовательского интерфейса. Эта уязвимость затрагивает Firefox < 67.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.