CVE-2007-0044 in Acrobat Reader Plugin
सारांश
द्वारा VulDB • 23/05/2026
Adobe Acrobat Reader Plugin, version 8.0.0 से पहले, Firefox, Internet Explorer और Opera वेब ब्राउज़रों के लिए, दूरस्थ आक्रमणकारियों को (1) FDF, (2) xml, और (3) xfdf AJAX अनुरोध पैरामीटरों में # (हैश) वर्ण के बाद एक URL के माध्यम से ब्राउज़र को अन्य वेब साइटों के प्रति अनधिकृत अनुरोध करने के लिए मजबूर करने की अनुमति देता है, जिसे "Universal CSRF and session riding" के रूप में जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.