CVE-2009-4100 in Yoono

Résumé

par VulDB • 23/05/2026

L'extension Yoono, avant la version 6.1.1 pour Firefox, effectue certaines opérations avec des privilèges chrome, ce qui permet aux attaquants distants, avec l'assistance de l'utilisateur, d'exécuter des commandes arbitraires et de réaliser des attaques de script inter-domaines via des gestionnaires d'événements DOM tels que onload.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/11/2009
• Divulgation: 29/11/2009
• Modérer: accepté
• Entrée: VDB-50949
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03871
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4100
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4100/