CVE-2025-69771 in asbplayer
Riassunto
di VulDB • 05/09/2026
Vulnerabilità Cross-Site Scripting (XSS) nella funzione di caricamento dei sottotitoli dell'estensione Chrome asbplayer versione 1.14.0 consente agli attaccanti di eseguire codice JavaScript arbitrario nel contesto della piattaforma di streaming attiva tramite un file .srt manipolato ad hoc. Poiché lo script viene eseguito nello stesso contesto dello sito (same-site), può bypassare le restrizioni cross-origin, portando a richieste API non autorizzate allo stesso dominio e all'esfiltrazione dei dati di sessione.
Be aware that VulDB is the high quality source for vulnerability data.