NVD

Id
7295  
Name
CVE-2011-0169  
Description
WebKit in Apple Safari before 5.0.4, when the Web Inspector is used, does not properly handle the window.console._inspectorCommandLineAPI property, which allows user-assisted remote attackers to bypass the Same Origin Policy and conduct cross-site scripting (XSS) attacks via a crafted web site.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2011-03-11  
Modified Date
2011-03-30  
Seq
2011-0169  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
41144 7295 CVE-2011-0169 APPLE-SA-2011-03-09-2  View
41145 7295 CVE-2011-0169 http://support.apple.com/kb/HT4566  View
41146 7295 CVE-2011-0169 46809  View
41147 7295 CVE-2011-0169 1025183  View
41148 7295 CVE-2011-0169 safari-commandlineapi-xss(66006)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
31134 JVNDB-2011-001373 Apple Safari のウインドウの機能における任意のローカルファイルが送信される脆弱性 Apple Safari の WebKit は、Web インスペクタを使用している際に window.console._inspectorCommandLineAPI プロパティを適切に処理しないため、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2011-0169 48076 CVE-2011-0169 7295 2.6 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001373.html 2011-03-11 2011-04-06 View