Besonderhede van voorbeeld: -3060366545298027708

English

XULDocument.persist() did not validate the attribute name, allowing an attacker to inject arbitrary XML and JavaScript code into localstore.rdf that would be read and acted upon during startup.

Spanish

XULDocument.persist() no validaba el nombre del atributo, permitiendo que un atacante inyectase código XML y JavaScript arbitrario en localstore.rdf, que se podía leer y actuar en consecuencia durante el arranque.