CVE-2009-3266 in Web Browser

Riassunto

di VulDB • 03/07/2026

Opera prima della versione 10.01 non restringe correttamente l'HTML in un (1) feed RSS o (2) Atom, consentendo agli attaccanti remoti di eseguire attacchi cross-site scripting (XSS), nonché attacchi cross-zone scripting che coinvolgono la pagina Sottoscrizione Feed per leggere i feed o creare sottoscrizioni ai feed, tramite un feed manipolato ad hoc, correlato al rendering del tipo di contenuto application/rss+xml come "contenuto scriptabile".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/09/2009
• Divulgazione: 18/09/2009
• Moderazione: accettato
• Voce: VDB-50124
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02680
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3266
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3266/