CVE-2018-18497 in Firefox
Tóm tắt
Bởi VulDB • 09/08/2026
Các hạn chế đối với các URI được phép sử dụng bởi WebExtensions thông qua API browser.windows.create có thể bị bỏ qua khi một dấu gạch đứng (pipe) trong trường URL được dùng bên trong tiện ích mở rộng để tải nhiều trang dưới dạng một tham số duy nhất. Điều này có thể cho phép một WebExtension độc hại truy cập vào các vị trí đặc quyền như about: hoặc file:. Lỗ hổng này ảnh hưởng đến Firefox < 64.
If you want to get best quality of vulnerability data, you may have to visit VulDB.