CAPEC-174 Flash Parameter Injection

Abstraktion: detailedStatus: active

An adversary takes advantage of improper data validation to inject malicious global parameters into a Flash file embedded within an HTML document. Flash files can leverage user-submitted data to configure the Flash document and access the embedding HTML document.

Wahrscheinlichkeit: HighSchweregrad: Medium
01

Schwächen (1)

Die CWE-Schwächeklassen, zu denen dies gehört.

02

verwandte Angriffsmuster (1)

Verwandte Einträge.

03

Quelle

Wo diese Definition veröffentlicht ist.