CVE-2009-3266 in Web Browser

Tóm tắt

Bởi VulDB • 03/07/2026

Opera trước phiên bản 10.01 không hạn chế đúng cách HTML trong (1) nguồn cấp dữ liệu RSS hoặc (2) nguồn cấp dữ liệu Atom, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site scripting (XSS), cũng như tiến hành các cuộc tấn công cross-zone scripting liên quan đến Trang Đăng ký Nguồn cấp dữ liệu để đọc nguồn cấp dữ liệu hoặc tạo đăng ký nguồn cấp dữ liệu, thông qua một nguồn cấp dữ liệu được chế tác đặc biệt, có liên quan đến việc hiển thị loại nội dung application/rss+xml dưới dạng "nội dung đã kịch bản hóa".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 18/09/2009
• Tiết lộ: 18/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50124
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02680
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3266
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3266/