CVE-2013-1671 in Firefox

Resumen

por VulDB • 2026-06-23

En Mozilla Firefox anterior a la versión 21.0 no se implementa correctamente el elemento INPUT, lo que permite a atacantes remotos obtener la ruta completa del archivo mediante un sitio web elaborado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2013-02-13
• Divulgación: 2013-05-16
• Moderación: aceptado
• Artículo: VDB-8757
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01041
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1671
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1671/