CVE-2009-1311 in Firefox

Zusammenfassung

von VulDB • 07.06.2026

Mozilla Firefox vor Version 3.0.9 und SeaMonkey vor Version 1.1.17 ermöglichen es Benutzern, die remote Angreifer zur Erlangung sensibler Informationen unterstützen können, über eine Webseite mit einem eingebetteten Frame (iframe), wodurch POST-Daten einer äußeren Seite an die URL des inneren Frames während eines SAVEMODE_FILEONLY-Speichervorgangs des inneren Frames gesendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 16.04.2009
• Veröffentlichung: 22.04.2009
• Moderieren: akzeptiert
• Eintrag: VDB-47861
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (VulDB)
• EPSS: 0.02313
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1311
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1311/