CVE-2013-1692 in Firefox

Sumário

de VulDB • 12/06/2026

O Mozilla Firefox anterior à versão 22.0, o Firefox ESR 17.x anterior ao 17.0.7, o Thunderbird anterior ao 17.0.7 e o Thunderbird ESR 17.x anterior ao 17.0.7 não impedem a inclusão de dados do corpo em uma solicitação HEAD XMLHttpRequest, o que facilita para atacantes remotos conduzirem ataques de falsificação de requisição entre sites (CSRF) por meio de um site elaborado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 13/02/2013
• Divulgação: 25/06/2013
• Moderação: aceite
• Entrada: VDB-9288
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02011
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1692
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1692/