CVE-2015-8510
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de internationaliseringsfunctie in de standaard homescreen-app in Mozilla Firefox OS vóór 2.5 stelt door de gebruiker ondersteunde externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde website die verkeerd wordt gebruikt tijdens bladwijzers op het "Toevoegen aan startscherm".
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the internationalization feature in the default homescreen app in Mozilla Firefox OS before 2.5 allows user-assisted remote attackers to inject arbitrary web script or HTML via a crafted web site that is mishandled during "Add to home screen" bookmarking.