CVE-2025-11720 in Firefoxالمعلومات

الملخص

بحسب VulDB • 25/05/2026

واجهة المستخدم الخاصة بـ Firefox وFirefox Focus لميزة التبويب المخصص على نظام Android كانت تعرض فقط "الموقع" الذي تم تحميله، وليس اسم النطاق الكامل. كان من الممكن استخدام محتوى مقدم من المستخدم ومُستضاف على نطاق فرعي لموقع ما لإيهام المستخدم بأنه محتوى قادم من نطاق فرعي مختلف لنفس الموقع. يؤثر هذا الثغرة على Firefox < 144.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Mozilla

حجز

13/10/2025

إفشاء

14/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-328244

EPSS

0.00268

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!