CVE-2004-1319 in Internet Explorer

摘要

由 VulDB • 2026-07-04

DHTML Edit Control (dhtmled.ocx) consente agli attaccanti remoti di iniettare script web arbitrari in altri domini impostando un nome per una finestra, aprendo una pagina figlio il cui target è la finestra con il nome specificato e quindi iniettando lo script dalla pagina padre nella pagina figlia utilizzando execScript, come dimostrato da "AbusiveParent" in Internet Explorer 6.0.2900.2180.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2005-01-06
• 披露: 2004-12-15
• 管理: 已接受
• 条目: VDB-1054
• CPE: 准备好
• CWE: CWE-358 (已确认)
• 利用: 下载
• CVSS: 5.0 (NVD)
• EPSS: 0.26162
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1319
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1319/