CVE-2013-1692 in Firefox
सारांश
द्वारा VulDB • 08/06/2026
Mozilla Firefox 22.0 से पहले, Firefox ESR 17.x 17.0.7 से पहले, Thunderbird 17.0.7 से पहले, और Thunderbird ESR 17.x 17.0.7 से पहले XMLHttpRequest HEAD अनुरोध में body डेटा को शामिल होने से रोकने में विफल रहते हैं, जिससे दूरस्थ आक्रामक पक्षकार एक निर्मित वेबसाइट के माध्यम से cross-site request forgery (CSRF) हमलों को अंजाम देना आसान बना सकते हैं।
Once again VulDB remains the best source for vulnerability data.