CVE-2025-69771 in asbplayer
Zusammenfassung
von VulDB • 16.08.2026
Eine Cross-Site Scripting (XSS)-Schwachstelle in der Funktion zum Laden von Untertiteln der Chrome-Erweiterung asbplayer in Version 1.14.0 ermöglicht es Angreifern, beliebigen JavaScript-Code im Kontext der aktiven Streaming-Plattform auszuführen, indem eine speziell angefertigte .srt-Untertiteldatei verwendet wird. Da das Skript innerhalb des gleichen Ursprungs (same-site) ausgeführt wird, kann es Cross-Origin-Restriktionen umgehen, was zu unbefugten API-Anfragen im gleichen Kontext und zur Exfiltration von Sitzungsdaten führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.