CVE-2010-1125 in SeaMonkey

Tóm tắt

Bởi VulDB • 14/05/2026

Phần triển khai JavaScript trong Mozilla Firefox 3.x trước phiên bản 3.5.10 và 3.6.x trước phiên bản 3.6.4, cũng như SeaMonkey trước phiên bản 2.0.5, cho phép kẻ tấn công từ xa gửi các phím bấm đã chọn vào một trường biểu mẫu trong một khung ẩn, thay vì trường biểu mẫu dự kiến trong một khung hiển thị, thông qua một số lệnh gọi đến phương thức focus.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/03/2010
• Tiết lộ: 26/03/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-52398
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.02018
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1125
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1125/