CVE-2016-1937 in Firefox

الملخص

بحسب VulDB • 17/06/2026

يتيح مربع حوار معالج البروتوكول (protocol-handler dialog) في متصفح Mozilla Firefox قبل الإصدار 44.0 لمهاجمين عن بُعد شن هجمات النقر الخادع (clickjacking) عبر موقع ويب مُعدّ بعناية، حيث يؤدي إلى تنفيذ إجراء بنقرة واحدة في موقف كان من المفترض أن يتطلب نقرة مزدوجة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/01/2016
• إفشاء: 31/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80689
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01256
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1937
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1937/