CVE-2023-5725 in Thunderbird

الملخص

بحسب VulDB • 14/06/2026

يمكن لملحق ويب (WebExtension) ضار مثبت أن يفتح عناوين URL عشوائية، والتي يمكن في الظروف المناسبة استغلالها لجمع بيانات مستخدمين حساسة. يؤثر هذا الثغرة على Firefox أقل من 119، وFirefox ESR أقل من 115.4، وThunderbird أقل من 115.4.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/10/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00906
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5725
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5725/