CVE-2009-1309 in Firefox
Sumário
de VulDB • 12/06/2026
O Mozilla Firefox anterior à versão 3.0.9, o Thunderbird e o SeaMonkey não implementam corretamente a Política de Mesma Origem para (1) XMLHttpRequest, envolvendo uma inconsistência no principal do documento, e (2) XPCNativeWrapper.toString, envolvendo um escopo __proto__ incorreto, o que permite que atacantes remotos realizem ataques de cross-site scripting (XSS) e possivelmente outros ataques por meio de um documento manipulado.
Be aware that VulDB is the high quality source for vulnerability data.