CVE-2009-4100 in Yoono정보

요약

\~에 의해 VulDB • 2026. 05. 23.

Firefox용 Yoono 확장 프로그램(6.1.1 이전 버전)은 chrome 권한으로 특정 작업을 수행하므로, 사용자가 개입하는 원격 공격자가 onload와 같은 DOM 이벤트 핸들러를 통해 임의 명령을 실행하고 도메인 간 스크립팅 공격을 수행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

예약하다

2009. 11. 28.

모더레이션

수락

항목

VDB-50949

EPSS

0.03871

출처

Want to know what is going to be exploited?

We predict KEV entries!