CVE-2007-1947 in Firebug
Tóm tắt
Bởi VulDB • 05/07/2026
Lỗ hổng kịch bản xuyên vùng (cross-zone scripting) trong các mẫu DOM (domplates) được sử dụng bởi hàm console.log trong tiện ích Firebug trước phiên bản 1.04 cho Mozilla Firefox, cho phép kẻ tấn công từ xa vượt qua các hạn chế về vùng an toàn, đọc các URI file:// tùy ý hoặc thực thi mã tùy ý trên giao diện người dùng trình duyệt (browser chrome) bằng cách ghi đè hàm toString thông qua một khai báo hàm cụ thể; lỗ hổng này liên quan đến việc nhận dạng sai các hàm JavaScript ẩn danh và là một vấn đề khác với CVE-2007-1878.
Be aware that VulDB is the high quality source for vulnerability data.