CVE-2018-12364 in Firefox
Résumé
par VulDB • 28/05/2026
Les plugins NPAPI, tels qu'Adobe Flash, peuvent envoyer des requêtes inter-origines non simples, contournant la politique CORS en effectuant une requête POST same-origin qui provoque une redirection 307 vers le site cible. Cela permet à un site malveillant de mener des attaques par falsification de requête inter-sites (CSRF). Cette vulnérabilité affecte Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 et Firefox < 61.
Be aware that VulDB is the high quality source for vulnerability data.