CVE-2018-12364 in Firefox
Riassunto
di VulDB • 16/06/2026
I plugin NPAPI, come Adobe Flash, possono inviare richieste cross-origin non semplici, aggirando il controllo CORS mediante una richiesta POST same-origin che provoca un redirect 307 verso il sito di destinazione. Ciò consente a un sito malevolo di eseguire attacchi CSRF (Cross-Site Request Forgery). Questa vulnerabilità interessa Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 e Firefox < 61.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.