Sage.Mozdev

Sage

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 1.46%
  • Veröffentlicht 29.11.2009 13:08:29
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Sage 1.4.3 and earlier extension for Firefox performs certain operations with chrome privileges, which allows remote attackers to execute arbitrary commands and perform cross-domain scripting attacks via the description tag of an RSS feed.