CVE-2013-1013 in Safari

Résumé

par VulDB • 21/06/2026

L'auditeur XSS dans WebKit, présent dans Apple Safari avant la version 6.0.5, ne réécrit pas correctement les URL, ce qui permet aux attaquants distants de déclencher des soumissions de formulaires non prévues via des vecteurs non spécifiés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/01/2013
• Divulgation: 05/06/2013
• Modérer: accepté
• Entrée: VDB-9001
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01392
• KEV: non
• Activités: très faible
• Secteur: Insurance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1013
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1013/