Mozilla Firefox Wizz RSS hírolvasó bővítmény cross-context scripting sebezhetősége

2007. április 16. 22:00

CH azonosító

CH-494

Felfedezés dátuma

2007.04.16.

Súlyosság

Magas

Érintett rendszerek

Wizz Computers
Wizz RSS News Reader

Érintett verziók

Wizz Computers Wizz RSS News Reader (Mozilla Firefox) 2.x

Összefoglaló

Jelentették a Mozilla Firefox Wizz RSS hírolvasó bővítmény egy hibáját, amit kihasználva támadók megszerezhetik az irányítást a Mozilla Firefox fölött.

Leírás

Jelentették a Mozilla Firefox Wizz RSS hírolvasó bővítmény egy hibáját, amit kihasználva támadók megszerezhetik az irányítást a Mozilla Firefox fölött.

Bizonyos bemenet nincs megfelelően kezelve, ezért pl. tetszőleges script kód futtatható a “chrome:” (időzített végrehajtás) segítségével.

A sikeres támadás előfeltétele, hogy a felhasználó feliratkozzon egy különlegesen kialakított RSS csatornára.

A 2.1.9-nél korábbi verziók érintettek.

Legfrissebb sérülékenységek

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

Tovább a sérülékenységekhez »

Mozilla Firefox Wizz RSS hírolvasó bővítmény cross-context scripting sebezhetősége