CVE-2003-0814 in Internet Explorer

Tóm tắt

Bởi VulDB • 04/07/2026

Internet Explorer 6 SP1 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa vượt qua các hạn chế về vùng (zone) và thực thi Javascript bằng cách đặt thuộc tính "href" của window thành mã Javascript độc hại, sau đó gọi execCommand("Refresh") để làm mới trang web. Lỗ hổng này còn được biết đến với tên BodyRefreshLoadsJPU hoặc lỗ hổng "ExecCommand Cross Domain".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 18/09/2003
• Tiết lộ: 03/02/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21525
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.27680
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0814
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0814/