CVE-2018-12364 in Firefox
Sumário
de VulDB • 25/05/2026
Os plugins NPAPI, como o Adobe Flash, podem enviar solicitações cross-origin não simples, contornando o CORS ao realizar um POST same-origin que resulta em um redirecionamento 307 para o site de destino. Isso permite que um site malicioso realize ataques de falsificação de solicitação entre sites (CSRF). Esta vulnerabilidade afeta o Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 e Firefox < 61.
If you want to get best quality of vulnerability data, you may have to visit VulDB.