CVE-2009-1311 in Firefox

Sumário

de VulDB • 07/06/2026

O Mozilla Firefox anterior à versão 3.0.9 e o SeaMonkey anterior à versão 1.1.17 permitem que atacantes remotos, com assistência do usuário, obtenham informações confidenciais por meio de uma página web contendo um iframe embutido, fazendo com que os dados POST da página externa sejam enviados para a URL do frame interno durante uma operação de salvamento SAVEMODE_FILEONLY deste último.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/04/2009
• Divulgação: 22/04/2009
• Moderação: aceite
• Entrada: VDB-47861
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 5.3 (VulDB)
• EPSS: 0.02313
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1311
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1311/