exploitDog

CVE-2007-4431

Опубликовано: 20 авг. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-domain vulnerability in Apple Safari for Windows 3.0.3 and earlier allows remote attackers to bypass the Same Origin Policy, with access from local zones to external domains, via a certain body.innerHTML property value, aka "classic JavaScript frame hijacking."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apple:safari:*:*:windows:*:*:*:*:*

Версия до 3.0.3 (включая)

EPSS

Процентиль: 58%

0.00365

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-cv6j-7mpg-hh9x

github

почти 4 года назад

Cross-domain vulnerability in Apple Safari for Windows 3.0.3 and earlier allows remote attackers to bypass the Same Origin Policy, with access from local zones to external domains, via a certain body.innerHTML property value, aka "classic JavaScript frame hijacking."

EPSS

Процентиль: 58%

0.00365

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other