EDB-32942
funktionalMozilla (Multiple Products) - Server Refresh Header Cross-Site Scripting
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Olli Pettayveröffentlicht 2009-04-22Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2009-1312US | medium4.3 | Exploit | ||
Mozilla Firefox before 3.0.9 and SeaMonkey 1.1.17 do not block javascript: URIs in Refresh headers in HTTP responses, which allows remote attackers to conduct cross-site scripting… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan