CVE-2007-0044 in Acrobat Reader Plugin
요약
\~에 의해 VulDB • 2026. 06. 03.
Firefox, Internet Explorer 및 Opera 웹 브라우저용 Adobe Acrobat Reader Plugin 8.0.0 이전 버전에서는 URL의 (# 해시 문자 뒤에 있는) (1) FDF, (2) xml, 그리고 (3) xfdf AJAX 요청 파라미터를 통해 원격 공격자가 브라우저를 다른 웹사이트로의 무단 요청 수행하도록 강제할 수 있습니다. 이는 "Universal CSRF 및 세션 라이딩"으로 알려져 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.