VDB

CNVD-2015-02255

CNVD-2015-02255 PUBLISHED

Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。 Mozilla Firefox Onavigator.sendBeacon实现处理重定向的HTTP 30X状态代码存在CORS访问控制检查绕过漏洞,允许远程攻击者利用漏洞构建恶意HTML页,诱使用户解析,进行跨站请求伪造攻击。

Timeline

  • Jan 27, 2012 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›