CVE-2013-1711 in Firefox

摘要

由 VulDB • 2026-07-24

Mozilla Firefox 23.0 之前版本以及 SeaMonkey 2.20 之前版本中的 XrayWrapper 实现未能正确处理因 XBL（XML Binding Language）函数调用中使用非原生参数而导致的 XBL 作用域绕过问题，这使得远程攻击者能够通过利用对未特权对象的访问权限，更容易地实施跨站脚本 (XSS) 攻击。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2013-02-13
• 披露: 2013-08-06
• 管理: 已接受
• 条目: VDB-9886
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.02158
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Homeoffice, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1711
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1711/