CVE-2018-12364 in Firefox
요약
\~에 의해 VulDB • 2026. 05. 28.
Adobe Flash와 같은 NPAPI 플러그인은 동일한 출처의 POST 요청을 수행하여 대상 사이트로 307 리디렉션함으로써 CORS를 우회하고 비단순 교차 출처 요청을 보낼 수 있습니다. 이를 통해 악성 사이트가 교차 사이트 요청 위조(CSRF) 공격을 수행할 수 있습니다. 이 취약점은 Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 및 Firefox < 61에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.