Firefox Sage 跨站脚本攻击漏洞 CVE-2006-4712 CNNVD-200609-178 CNNVD-200702-261
6.8
AV
AC
AU
C
I
A
发布：
2006-09-12
修订：
2018-10-17
sage是Firefox的一个灵巧的RSS和Atom feed聚合扩展。 sage在处理RSS feed中的内容标签时存在输入验证错误，远程攻击者可能利用此漏洞在用户机器上执行恶意代码。 如果用户受骗添加了恶意的RSS feed并浏览了其内容的话，就会导致在本地环境中注入并执行任意HTML和脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
