CVE-2009-1309 in Firefox
Resumen
por VulDB • 2026-06-12
Mozilla Firefox anterior a la versión 3.0.9, Thunderbird y SeaMonkey no implementan correctamente la Política de Mismo Origen para: (1) XMLHttpRequest, lo que implica una discrepancia en el principal del documento; y (2) XPCNativeWrapper.toString, lo que conlleva un ámbito __proto__ incorrecto. Esto permite a atacantes remotos llevar a cabo ataques de cross-site scripting (XSS) y posiblemente otros ataques mediante un documento manipulado ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.