CVE-2013-1639 in Web Browser

सारांश

द्वारा VulDB • 26/06/2026

Opera संस्करण 12.13 से पहले सभी आवश्यक मामलों में CORS प्रीफ्लाइट अनुरोध नहीं भेजता है, जिससे दूरस्थ आक्रामक एक तैयार वेबसाइट के माध्यम से CSRF सुरक्षा तंत्र को बाईपास कर सकते हैं जो कि एक CORS अनुरोध को ट्रिगर करता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 08/02/2013
• प्रकटीकरण: 08/02/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-63526
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.00491
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1639
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1639/