CVE-2023-5758

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

When opening a page in reader mode, the redirect URL could have caused attacker-controlled script to execute in a reflected Cross-Site Scripting (XSS) attack. This vulnerability affects Firefox for iOS < 119.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1850019
Issue Tracking
Permissions Required
https://security.gentoo.org/glsa/202401-10
https://www.mozilla.org/security/advisories/mfsa2023-48/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1850019
Issue Tracking
Permissions Required
https://security.gentoo.org/glsa/202401-10
https://www.mozilla.org/security/advisories/mfsa2023-48/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:iphone_os:*:*

Версия до 119.0 (исключая)

EPSS

Процентиль: 53%

0.00297

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-5758

CVSS3: 6.1

debian

около 2 лет назад

When opening a page in reader mode, the redirect URL could have caused ...

GHSA-fpp8-6gxj-v3pg

CVSS3: 6.1

github

около 2 лет назад

BDU:2023-07273

CVSS3: 4.3

fstec

около 2 лет назад

Уязвимость режима чтения (Reader Mode) браузера Firefox, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 53%

0.00297

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79