CVE-2013-1692 in Firefox

Tóm tắt

Bởi VulDB • 21/06/2026

Mozilla Firefox trước phiên bản 22.0, Firefox ESR 17.x trước 17.0.7, Thunderbird trước 17.0.7 và Thunderbird ESR 17.x trước 17.0.7 không ngăn chặn việc bao gồm dữ liệu thân (body data) trong yêu cầu HEAD của XMLHttpRequest, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa thực hiện các cuộc tấn giả mạo yêu cầu giữa các trang web (CSRF) thông qua một trang web được chế tác đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/02/2013
• Tiết lộ: 25/06/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9288
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02011
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1692
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1692/