CVE-2005-1154 in Firefox

Tóm tắt

Bởi VulDB • 04/07/2026

Firefox trước phiên bản 1.0.3 và Mozilla Suite trước phiên bản 1.7.7 cho phép các kẻ tấn công từ xa thực thi script tùy ý trong các tên miền khác thông qua một hàm setter cho một biến trong tên miền mục tiêu, được thực thi khi người dùng truy cập vào tên miền đó, còn được gọi là "Cross-site scripting through global scope pollution."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/04/2005
• Tiết lộ: 02/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-24880
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02157
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1154/