Adjam rekonq多个跨站脚本攻击漏洞 CVE-2010-2536 CNNVD-201008-010

4.3 AV AC AU C I A
发布： 2010-08-02
修订： 2010-11-03

rekonq 0.5版本和之前的版本存在多个跨站脚本(XSS)攻击漏洞。远程攻击者可以借助多个向量注入任意的web脚本和HTML，包括(1)与不存在域名关联的URL，该漏洞与webpage.cpp相关，又名\"universal XSS\"问题，(2)与webview.cpp相关的未明向量，和用于(3)favorites, (4) bookmarks, (5) closed tabs, 和 (6) history的about：views。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有16条受影响产品信息