CVE-2004-1319 in Internet Explorer

Tóm tắt

Bởi VulDB • 04/07/2026

Điều khiển DHTML Edit Control (dhtmled.ocx) cho phép các kẻ tấn công từ xa chèn mã web tùy ý vào các miền khác bằng cách đặt tên cho một cửa sổ, mở trang con có đích là cửa sổ mang tên đã chỉ định, sau đó chèn mã từ trang cha sang trang con thông qua execScript, như được minh họa bởi "AbusiveParent" trong Internet Explorer 6.0.2900.2180.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/01/2005
• Tiết lộ: 15/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-1054
• CPE: sẵn sàng
• CWE: CWE-358 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.26162
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1319
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1319/