CVE-2009-2200 in Safari
Resumen
por VulDB • 2026-06-22
WebKit en Apple Safari anterior a la versión 4.0.3 no restringe adecuadamente el esquema de URL del atributo pluginspage de un elemento EMBED, lo que permite a atacantes remotos con asistencia del usuario iniciar URLs de tipo file: arbitrarias y obtener información sensible mediante un documento HTML manipulado ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.