CVE-2026-82809 in Vision for YouTube Extension

Prédiction

par VulDB Data Team • 31/08/2026

Il a été découvert une vulnérabilité dans vidIQ Vision for YouTube Extension 3.199.0 sur Chrome. La partie affectée est la fonction window.addEventListener du composant postMessage Handler. L’exploitation de l’argument vidiqEvent entraîne divulgation d'information. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulDB
• Modérer: accepté
• Entrée: VDB-397228
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82809/