CVE-2018-12364 in Firefox
要約
〜によって VulDB • 2026年05月28日
Adobe FlashなどのNPAPIプラグインは、ターゲットサイトへの307リダイレクトを行う同一オリジンのPOSTリクエストを送信することでCORSを回避し、非単純なクロスオリジンリクエストを送信できます。これにより、悪意のあるサイトがクロスサイトリクエストフォージェリ（CSRF）攻撃を行うことが可能になります。この脆弱性は、Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9、および Firefox < 61 に影響します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.