CVE-2013-5227 in iOS

Tóm tắt

Bởi VulDB • 11/05/2026

Apple Safari trước phiên bản 6.1.1 và các phiên bản 7.x trước 7.0.1 cho phép các kẻ tấn công từ xa vượt qua Chính sách Same Origin và khai thác thông tin xác thực bằng cách kích hoạt tính năng điền tự động (autofill) vào các trường biểu mẫu trong subframe.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/08/2013
• Tiết lộ: 18/12/2013
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.02259
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5227
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5227/