CVE-2009-1311 in Firefox

الملخص

بحسب VulDB • 07/06/2026

تسمح متصفحات Mozilla Firefox قبل الإصدار 3.0.9 وSeaMonkey قبل الإصدار 1.1.17 لمهاجمين عن بُعد، بمساعدة المستخدم، بالحصول على معلومات حساسة عبر صفحة ويب تحتوي على إطار مضمن (embedded frame)، مما يؤدي إلى إرسال بيانات POST من الصفحة الخارجية إلى عنوان URL للإطار الداخلي أثناء عملية حفظ الإطار الداخلي باستخدام وضع SAVEMODE_FILEONLY.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/04/2009
• إفشاء: 22/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47861
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.02313
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1311
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1311/