Уязвимость компонента Content Security Policy (CSP) браузера Firefox, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость компонента Content Security Policy (CSP) браузера Firefox вызвана возможностью внедрения HTML-кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

CVE: CVE-2018-5175
CVSS v2.0: 7.8