Mozilla Firefox/SeaMonkey跨域XSS攻击漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

CVE(CAN) ID: CVE-2013-5612 Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。 Mozilla Firefox/SeaMonkey处理相关字符集编码信息继承存在一个安全漏洞,允许攻击者利用漏洞提供缺少字符集参数的Content-Type HTTP头字段,绕过跨站脚本过滤注入任意WEB脚本或HTML。 0 Mozilla Firefox < 26 Mozilla SeaMonkey < 2.23 厂商补丁: Mozilla ------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.mozilla.org/security/ http://www.mozilla.org/security/announce/2013/mfsa2013-106.html

0%
暂无可用Exp或PoC
当前有0条受影响产品信息