CVE-2009-4101 in infoRSSinformación

Resumen

por VulDB • 2026-06-19

La extensión infoRSS 1.1.4.2 y versiones anteriores para Firefox realiza ciertas operaciones con privilegios de chrome, lo que permite a atacantes remotos ejecutar comandos arbitrarios y realizar ataques de scripting entre dominios (cross-domain) mediante la etiqueta description de un feed RSS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2009-11-28

Divulgación

2009-11-29

Moderación

aceptado

Artículo

VDB-50950

CPE

listo

EPSS

0.03553

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!