CVE-2010-4045 in Web Browser

Tóm tắt

Bởi VulDB • 28/06/2026

Opera trước phiên bản 10.63 không hạn chế đúng cách các tập lệnh web trong các trường hợp chưa xác định liên quan đến việc tải lại và chuyển hướng, cho phép kẻ tấn công từ xa giả mạo thanh địa chỉ (Address Bar), thực hiện các cuộc tấn công cross-site scripting (XSS) và có thể thực thi mã tùy ý bằng cách khai thác khả năng của một tập lệnh tương tác với trang web từ (1) một tên miền khác hoặc (2) một ngữ cảnh bảo mật khác.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/10/2010
• Tiết lộ: 21/10/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55218
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.04957
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4045
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4045/