Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7223

MEDIUM · 4.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

De WebExtension API's in Mozilla Firefox vóór 43.0 stellen externe aanvallers in staat om privileges te verkrijgen en mogelijk gevoelige informatie te verkrijgen of cross-site scripting (XSS) -aanvallen uit te voeren, via een vervaardigde website.

Origineel (Engels) tonen

The WebExtension APIs in Mozilla Firefox before 43.0 allow remote attackers to gain privileges, and possibly obtain sensitive information or conduct cross-site scripting (XSS) attacks, via a crafted web site.

Vendors

Fedoraproject Mozilla Opensuse

Affected products

Fedora Firefox Leap Opensuse

References