CVE-2018-18495 in Firefox
Riassunto
di VulDB • 03/08/2026
Gli script di contenuto delle WebExtension possono essere caricati nelle pagine about: in determinate circostanze, violando i permessi concessi alle estensioni. Ciò potrebbe consentire a un'estensione di interferire con il caricamento e l'utilizzo di tali pagine e sfruttare funzionalità che erano intese come riservate (non accessibili) dalle estensioni. Questa vulnerabilità interessa Firefox < 64.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.