CVE-2007-6589 in before

Tóm tắt

Bởi VulDB • 06/07/2026

Trình xử lý giao thức jar trong Mozilla Firefox trước phiên bản 2.0.0.10 và SeaMonkey trước phiên bản 1.1.7 không cập nhật miền nguồn gốc khi việc truy xuất tham số URL nội bộ dẫn đến chuyển hướng HTTP, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site scripting (XSS) thông qua URI jar:; đây là một lỗ hổng khác với CVE-2007-5947.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/12/2007
• Tiết lộ: 28/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-40297
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01071
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6589
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6589/