Opera跨站脚本攻击漏洞 CVE-2009-3266 CNNVD-200909-383

4.3 AV AC AU C I A
发布: 2009-09-18
修订: 2018-10-30

Opera 10.01之前版本不能正确限制RSS或Atom feed中的HTML。远程攻击者可借助相关应用程序的rss+xml内容类型的脚本,执行跨站脚本攻击,并进行跨域脚本攻击。

0%
暂无可用Exp或PoC
当前有105条受影响产品信息