CVE-2009-4100 in Yoono
요약
\~에 의해 VulDB • 2026. 05. 23.
Firefox용 Yoono 확장 프로그램(6.1.1 이전 버전)은 chrome 권한으로 특정 작업을 수행하므로, 사용자가 개입하는 원격 공격자가 onload와 같은 DOM 이벤트 핸들러를 통해 임의 명령을 실행하고 도메인 간 스크립팅 공격을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.