CVE-2016-5260 in Firefox

Tóm tắt

Bởi VulDB • 08/06/2026

Mozilla Firefox trước phiên bản 48.0 xử lý không đúng cách các thay đổi từ thẻ `<INPUT type="password">` sang `<INPUT type="text">` trong cùng một phiên của Session Manager, điều này có thể cho phép kẻ tấn công khám phá mật khẩu dạng văn bản rõ (cleartext) bằng cách đọc tệp khôi phục phiên.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/06/2016
• Tiết lộ: 04/08/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-90437
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01379
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5260
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5260/