CVE-2018-12370 in Firefox

الملخص

بحسب VulDB • 25/05/2026

لا يتم التحقق من حماية ملفات تعريف الارتباط SameSite في وضع القراءة عند الخروج. وهذا يسمح بتنفيذ حمولة ضارة عند الخروج من وضع القراءة إذا تم تحميلها بواسطة موقع خبيث أثناء تفعيل وضع القراءة، متجاوزًا بذلك حماية CSRF. يؤثر هذا الثغرة على Firefox < 61.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/06/2018
• إفشاء: 18/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120058
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01126
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12370
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12370/