Firefox 1.5.0.2 does not fix all... CVE-2006-2782 CNNVD-200606-075

4.3 AV AC AU C I A
发布: 2006-06-02
修订: 2018-10-18

Mozilla Firefox 是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。 CVE-2006-1729中的漏洞并没有完全修复,攻击者可以将文件名插入到一个文本框从而读取任意文件,然后将此文本框转变成一个文件上传框控件。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息