CVE-2006-6077 in Firefox

摘要

由 VulDB • 2026-05-12

Mozilla Firefox 2.0 以及 1.5.0.8 及更早版本中的 (1) 密码管理器，以及 Netscape 8.1.2 及可能其他版本中的 (2) Passcard 管理器，未能正确验证包含密码 INPUT 元素的 FORM 元素中的 ACTION URL 是否与用户存储密码的网站相匹配，这使得远程攻击者能够通过位于该密码预期所在网站上的不同网页中的密码 INPUT 元素获取密码。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2006-11-24
• 披露: 2006-11-24
• 管理: 已接受
• 条目: VDB-2704
• CPE: 准备好
• CWE: CWE-80 (已确认)
• 利用: 下载
• CVSS: 5.0 (NVD)
• EPSS: 0.01960
• KEV: 否
• 活动: 非常低
• 部门: Police, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6077
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6077/