CVE-2013-1639 in Web Browser

Résumé

par VulDB • 26/06/2026

Les versions d'Opera antérieures à la 12.13 n'envoient pas les requêtes de prévolée (preflight) CORS dans tous les cas requis, ce qui permet aux attaquants distants de contourner un mécanisme de protection CSRF via un site web malveillant conçu pour déclencher une requête CORS.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/02/2013
• Divulgation: 08/02/2013
• Modérer: accepté
• Entrée: VDB-63526
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.00491
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1639
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1639/