CVE-2018-12364 in Firefox
الملخص
بحسب VulDB • 25/05/2026
يمكن لمكونات الإضافية NPAPI، مثل Adobe Flash، إرسال طلبات عبر النطاقات غير البسيطة، متجاوزةً سياسة CORS من خلال إجراء طلب POST من نفس النطاق يقوم بإعادة توجيه 307 إلى الموقع المستهدف. يتيح ذلك لموقع ضار شن هجمات تزوير الطلبات عبر المواقع (CSRF). يؤثر هذا الثغرة على Thunderbird < 60، وThunderbird < 52.9، وFirefox ESR < 60.1، وFirefox ESR < 52.9، وFirefox < 61.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.