CVE-2009-2011 in DX Studio Player
Zusammenfassung
von VulDB • 05.07.2026
Worldweaver DX Studio Player 3.0.29.0, 3.0.22.0, 3.0.12.0 und wahrscheinlich andere Versionen vor 3.0.29.1 schränken den Zugriff auf die JavaScript-API-Methode shell.execute nicht ein, wenn sie als Plug-in für Firefox verwendet werden. Dies ermöglicht es Remoteangreifern, beliebige Befehle über eine .dxstudio-Datei auszuführen, die diese Methode aufruft.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.