CVE-2011-0059 in Firefox

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans Mozilla Firefox avant les versions 3.5.17 et 3.6.x avant la version 3.6.14, ainsi que dans SeaMonkey avant la version 2.0.12, permet aux attaquants distants d'usurper l'authentification des utilisateurs arbitraires pour des requêtes initiées par un plugin et ayant reçu une redirection HTTP 307 vers une page située sur un site web différent.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/12/2010
• Divulgation: 02/03/2011
• Modérer: accepté
• Entrée: VDB-56687
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00967
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0059
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0059/