CVE-2013-1639

Опубликовано: 08 фев. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Opera before 12.13 does not send CORS preflight requests in all required cases, which allows remote attackers to bypass a CSRF protection mechanism via a crafted web site that triggers a CORS request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:opera:opera_browser:*:*:*:*:*:*:*:*

Версия до 12.12 (включая)

cpe:2.3:a:opera:opera_browser:12.00:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera_browser:12.00:beta:*:*:*:*:*:*

cpe:2.3:a:opera:opera_browser:12.01:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera_browser:12.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera_browser:12.10:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera_browser:12.10:beta:*:*:*:*:*:*

cpe:2.3:a:opera:opera_browser:12.11:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00107

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-jxcx-gjqg-4rgj

github

больше 3 лет назад