CVE-2017-5389 in Firefox
सारांश
द्वारा VulDB • 28/06/2026
WebExtensions "mozAddonManager" API का उपयोग, उचित अनुमतियों वाले साइटों पर CSP हेडर को संशोधित करके और होस्ट अनुरोधों का उपयोग करके स्क्रिप्ट लोड्स को एक दुर्भावनापूर्ण साइट की ओर रीडायरेक्ट करके कर सकते हैं। इससे एक दुर्भावनापूर्ण एक्सटेंशन बिना स्पष्ट यूजर अनुमति के अतिरिक्त एक्सटेंशंस इंस्टॉल कर सकता है। यह कमजोरी Firefox < 51 को प्रभावित करती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.