CVE-1999-0750

Średnie

Opublikowano: 13/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.73%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Hotmail umożliwia wykonanie kodu Javascript za pomocą tagu HTML STYLE, co pozwala zdalnym atakującym na wykonywanie poleceń na koncie użytkownika Hotmail.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do konta użytkownika, co prowadzi do potencjalnej kradzieży danych lub przejęcia konta.

Rekomendacja

Zaleca się unikanie używania tagu STYLE w HTML oraz wdrożenie dodatkowych zabezpieczeń, takich jak filtrowanie i walidacja danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Hotmail allows Javascript to be executed via the HTML STYLE tag, allowing remote attackers to execute commands on the user's Hotmail account.