CVE-2013-1711 in Firefox
Zusammenfassung
von VulDB • 22.07.2026
Die Implementierung von XrayWrapper in Mozilla Firefox vor Version 23.0 und SeaMonkey vor Version 2.20 berücksichtigt die Möglichkeit einer Umgehung des XBL-Scope aufgrund nicht-nativer Argumente bei XBL-Funktionsaufrufen nicht ordnungsgemäß, was es entfernten Angreifern erleichtert, Cross-Site-Scripting-Angriffe (XSS) durch Ausnutzung des Zugriffs auf ein unprivilegiertes Objekt durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.