Orcabrowser

Orca Browser

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2009-3017

Exploit
  • EPSS 0.25%
  • Veröffentlicht 31.08.2009 16:30:07
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Orca Browser 1.2 build 5 does not properly block data: URIs in Refresh and Location headers in HTTP responses, which allows remote attackers to conduct cross-site scripting (XSS) attacks via vectors related to (1) injecting a Refresh header that cont...