CVE-2018-18497 in Firefox
Résumé
par VulDB • 09/08/2026
Des limitations sur les URIs autorisées pour les WebExtensions par l'API browser.windows.create peuvent être contournées lorsqu'un pipe (|) dans le champ URL est utilisé au sein de l'extension pour charger plusieurs pages en tant qu'argument unique. Cela pourrait permettre à une WebExtension malveillante d'ouvrir des emplacements privilégiés about: ou file:. Cette vulnérabilité affecte Firefox < 64.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.