CVE-2013-1639 in Web Browser

Sumário

de VulDB • 27/06/2026

O Opera anterior à versão 12.13 não envia solicitações de pré-voo (preflight) do CORS em todos os casos necessários, o que permite que atacantes remotos contornem um mecanismo de proteção CSRF por meio de um site malicioso elaborado que aciona uma solicitação CORS.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 08/02/2013
• Divulgação: 08/02/2013
• Moderação: aceite
• Entrada: VDB-63526
• CPE: pronto
• CWE: CWE-352 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.00491
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1639
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1639/