CVE-2005-1475
Publiée le 2005-06-16 · Dernière modification le 2026-06-16
La version 8.0 du navigateur Opera (Build 1095) contient une faille dans la gestion des requêtes web qui permet à un attaquant distant de contourner les restrictions de sécurité des domaines via une redirection. En incitant un utilisateur à visiter une page malveillante, un attaquant peut effectuer des actions non autorisées ou accéder à des données sur d'autres sites web sur lesquels l'utilisateur est connecté. Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter via un réseau, à condition que la victime visite le site de l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The XMLHttpRequest object in Opera 8.0 Final Build 1095 allows remote attackers to bypass access restrictions and perform unauthorized actions on other domains via a redirect.