PDA

Просмотр полной версии : Межсайтовый скриптинг в Firebug расширении к Mozilla Firefox



olejah
21.06.2011, 15:33
20 июня, 2011

Программа: Firebug 1.7.2, возможно более ранние версии

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за ошибки в обработчике HTML кода при обработке определенных сценариев. Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольный код сценария в браузере жертвы в контексте "chrome:" посредством панели «Сеть».

URL производителя: addons.mozilla.org/en-US/firefox/addon/1843

Решение: Способов устранения уязвимости не существует в настоящее время.

securitylab.ru (http://www.securitylab.ru/vulnerability/405988.php)

MichaelOn
22.03.2015, 17:40
чем заменить расширение EasyDragToGo в Mozilla Firefox 5.0.1?Привык я ссылку открывать в новой вкладке потянув ее мышью, но в 5 версии это расширение не работает...