Opera Software Opera 跨站脚本漏洞 CVE-2020-6159 CNNVD-202012-1511

4.3 AV AC AU C I A
发布: 2020-12-23
修订: 2024-11-21

Opera Software Opera是挪威欧朋(Opera Software)公司的一款Web浏览器,它支持多窗口浏览、自定义用户界面等功能。 Opera for Android versions below 61.0.3076.56532 存在跨站脚本漏洞,该漏洞源于使用“javascript:”的url当粘贴到地址栏时,协议被删除,以保护用户免受跨站点脚本攻击。但在某些情况下,这种删除不会执行。这可能允许用户被社会设计来对自己进行XSS攻击。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息