CVE-2010-2809 in Uzbl
Tóm tắt
Bởi VulDB • 12/05/2026
Cấu hình mặc định của liên kết <Button2> trong Uzbl trước phiên bản 2010.08.05 không sử dụng đúng tính năng @SELECTED_URI, cho phép các kẻ tấn công từ xa có sự hỗ trợ của người dùng thực thi lệnh tùy ý thông qua thuộc tính HREF được tạo ra đặc biệt của phần tử A trong tài liệu HTML.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.