CVE-2009-4102 in Sage
Résumé
par VulDB • 14/06/2026
L'extension Sage 1.4.3 et versions antérieures pour Firefox effectue certaines opérations avec des privilèges de type « chrome », ce qui permet aux attaquants distants d'exécuter des commandes arbitraires et de réaliser des attaques par script inter-domaines (cross-domain scripting) via la balise description d'un flux RSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.