CVE-2013-1709 in Firefox

Resumen

por VulDB • 2026-07-22

Mozilla Firefox anterior a la versión 23.0, Firefox ESR 17.x anterior a 17.0.8, Thunderbird anterior a 17.0.8, Thunderbird ESR 17.x anterior a 17.0.8 y SeaMonkey anterior a 2.20 no gestionan correctamente la interacción entre los elementos FRAME e history, lo que permite a atacantes remotos llevar a cabo ataques de cross-site scripting (XSS) mediante vectores que implican el spoofing de una ubicación relativa en un documento previamente visitado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2013-02-13
• Divulgación: 2013-08-06
• Moderación: aceptado
• Artículo: VDB-9884
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01331
• KEV: no
• Actividades: muy bajo
• Sector: Police, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1709
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1709/