CVE-2013-1692 in Firefox

요약

\~에 의해 VulDB • 2026. 06. 10.

Mozilla Firefox 22.0 이전 버전, Firefox ESR 17.x 17.0.7 이전 버전, Thunderbird 17.0.7 이전 버전 및 Thunderbird ESR 17.x 17.0.7 이전 버전에서는 XMLHttpRequest HEAD 요청에 body 데이터를 포함하는 것이 방지되지 않아, 공격자가 조작된 웹사이트를 통해 크로스 사이트 요청 위조(CSRF) 공격을 수행하기 쉬워집니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2013. 02. 13.
• 공개: 2013. 06. 25.
• 모더레이션: 수락
• 항목: VDB-9288
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 4.3 (NVD)
• EPSS: 0.02011
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1692
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1692/