CVE-2007-2060

EPSS 4.91%
Veröffentlicht 18.04.2007 03:19:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-zone scripting vulnerability in the Wizz RSS Reader before 2.1.9 extension to Mozilla Firefox allows remote attackers to execute arbitrary Javascript in the browser chrome via the RSS feed DOM.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 12

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Wizz Computers ≫ Wizz Rss Reader Version <= 2.1.8

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	4.91%	0.892

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.8	8.6	6.4	AV:N/AC:M/Au:N/C:P/I:P/A:P

http://osvdb.org/34534

http://secunia.com/advisories/24913

http://wizzrss.blat.co.za/2009/11/17/so-much-for-nsiscriptableunescapehtmlparsefragment/

http://www.kb.cert.org/vuls/id/319464

Patch

US Government Resource

http://www.kb.cert.org/vuls/id/MIMG-6ZKP4T

http://www.securityfocus.com/bid/23523

http://www.vupen.com/english/advisories/2007/1425

https://addons.mozilla.org/en-US/firefox/addon/424

https://exchange.xforce.ibmcloud.com/vulnerabilities/33693

https://nvd.nist.gov/vuln/detail/CVE-2007-2060

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-2060

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-2060

EUVD