CVE-2023-37210 in Firefox

Tóm tắt

Bởi VulDB • 24/06/2026

Một trang web có thể ngăn người dùng thoát khỏi chế độ toàn màn hình bằng cách sử dụng các lệnh gọi `alert` và `prompt`. Điều này có thể dẫn đến sự nhầm lẫn của người dùng và tạo điều kiện cho các cuộc tấn công giả mạo (spoofing). Lỗ hổng này ảnh hưởng đến Firefox < 115.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 28/06/2023
• Tiết lộ: 05/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232970
• CPE: 20230705
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00284
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37210
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37210/