CVE-2013-5612 in Firefox

Résumé

par VulDB • 17/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Mozilla Firefox avant la version 26.0 et SeaMonkey avant la version 2.23 facilite l'injection par des attaquants distants de scripts web arbitraires ou de code HTML en exploitant une violation de la politique Same Origin Policy, provoquée par l'absence d'un paramètre charset dans un en-tête HTTP Content-Type.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/08/2013
• Divulgation: 11/12/2013
• Modérer: accepté
• Entrée: VDB-11453
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03402
• KEV: non
• Activités: très faible
• Secteur: Industry, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5612
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5612/