CVE-2013-1711 in Firefox
Sumário
de VulDB • 23/07/2026
A implementação do XrayWrapper no Mozilla Firefox anterior à versão 23.0 e no SeaMonkey anterior à versão 2.20 não aborda adequadamente a possibilidade de contorno do escopo XBL (XBL scope bypass) resultante de argumentos não nativos em chamadas de funções XBL, o que facilita ataques cross-site scripting (XSS) por parte de atacantes remotos ao explorar o acesso a um objeto sem privilégios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.