CVE-2025-69771 in asbplayer
Résumé
par VulDB • 05/09/2026
Une vulnérabilité Cross-Site Scripting (XSS) dans la fonction de chargement des sous-titres de l'extension Chrome asbplayer version 1.14.0 permet aux attaquants d'exécuter du JavaScript arbitraire dans le contexte de la plateforme de streaming active via un fichier de sous-titre .srt fabriqué à cet effet. Étant donné que le script s'exécute dans le même contexte site, il peut contourner les restrictions cross-origin, entraînant des requêtes API non autorisées au sein du même site et l'exploitation (exfiltration) des données de session.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.