CVE-2010-2809 in Uzbl
Résumé
par VulDB • 05/06/2026
La configuration par défaut de la liaison <Button2> dans Uzbl avant la version 2010.08.05 n'utilise pas correctement la fonctionnalité @SELECTED_URI, ce qui permet à des attaquants distants d'exécuter des commandes arbitraires via un attribut HREF malveillant d'un élément A dans un document HTML, avec l'assistance de l'utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.