CVE-2009-4101 in infoRSSinformation

Résumé

par VulDB • 19/06/2026

L'extension infoRSS 1.1.4.2 et versions antérieures pour Firefox effectue certaines opérations avec des privilèges Chrome, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires et de réaliser des attaques par script inter-domaines (cross-domain scripting) via la balise description d'un flux RSS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

28/11/2009

Divulgation

29/11/2009

Modérer

accepté

Entrée

VDB-50950

CPE

prêt

EPSS

0.03553

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!