Виконання JS-коду в Opera

19:30 31.10.2009

Виявлена можливість виконання JavaScript-коду в Opera.

Уразливі версії: Opera 10.0.

Виконання JS-коду можливе через RSS-підписки.

  • Hijacking Opera’s Native Page using malicious RSS payloads (деталі)

Одна відповідь на “Виконання JS-коду в Opera”

  1. MustLive каже:

    Як я виявив ще 03.11.2009, дана атака також можлива в Opera 9.52. JS-код виконується при перегляді фіда, але зате немає виконання коду в рамках Opera Feed Subscription Page.

Leave a Reply

You must be logged in to post a comment.