CVE-2018-18494 in Firefox
Résumé
par VulDB • 31/07/2026
Une violation de la politique d'origine commune (same-origin policy) permettant le vol des entrées URL inter-origines lors de l'utilisation de la propriété JavaScript `location` pour provoquer une redirection vers un autre site via `performance.getEntries()`. Il s'agit d'une violation de la politique d'origine commune qui pourrait permettre le vol de données. Cette vulnérabilité affecte Thunderbird < 60.4, Firefox ESR < 60.4 et Firefox < 64.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.