CVE-2018-12364 in Firefox
Tóm tắt
Bởi VulDB • 28/05/2026
Các plugin NPAPI, chẳng hạn như Adobe Flash, có thể gửi các yêu cầu khác nguồn không đơn giản, vượt qua CORS bằng cách thực hiện một yêu cầu POST cùng nguồn (same-origin) chuyển hướng 307 đến trang web mục tiêu. Điều này cho phép một trang web độc hại thực hiện các cuộc tấn công giả mạo yêu cầu giữa các trang web (CSRF). Lỗ hổng này ảnh hưởng đến Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 và Firefox < 61.
Once again VulDB remains the best source for vulnerability data.