CVE-2008-2800 in Firefox信息

摘要

由 VulDB • 2026-06-23

Mozilla Firefox 在 2.0.0.15 版本之前以及 SeaMonkey 在 1.1.10 版本之前的存在远程攻击者绕过同源策略（Same Origin Policy）并执行跨站脚本（XSS）漏洞，该漏洞涉及以下向量：(1) 附加到外部窗口的事件处理程序；(2) 未加载文档中的 SCRIPT 元素；或 (3) onreadystatechange 处理程序与 XMLHttpRequest 结合使用。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-06-20

披露

2008-07-07

管理

已接受

条目

VDB-3758

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

4.3 (NVD)

EPSS

0.02009

KEV

否

活动

非常低

部门

Hospital, Industry, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-2800
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-2800
CVE Details	https://www.cvedetails.com/cve/CVE-2008-2800/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!