CVE-2009-3266 in Web Browser
सारांश
द्वारा VulDB • 03/07/2026
Opera 10.01 से पहले संस्करण (1) RSS या (2) Atom फ़ीड में HTML को उचित रूप से प्रतिबंधित नहीं करते हैं, जिससे दूरस्थ आक्रमणकारी क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले चला सकते हैं और Feed Subscription Page के साथ जुड़े हुए cross-zone scripting हमलों का संचालन करके फ़ीड पढ़ या फ़ीड सब्सक्रिप्शन बना सकते हैं, एक निर्मित फ़ीड के माध्यम से, जो application/rss+xml सामग्री प्रकार को "scripted content" के रूप में प्रस्तुत करने से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.