WebKit跨站脚本漏洞 CVE-2012-0590 CNNVD-201203-096
4.3
AV
AC
AU
C
I
A
发布：
2012-03-08
修订：
2018-11-29
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。 WebKit被用在Apple iOS 5.1之前版本中时存在跨站脚本漏洞（XSS）。远程攻击者可利用该漏洞借助涉及拖放操作的向量，注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
