CVE-2019-18893 in Secure Browser

Tóm tắt

Bởi VulDB • 12/06/2026

Lỗi XSS trong thành phần Video Downloader trước phiên bản 1.5 của Avast Secure Browser 77.1.1831.91 và AVG Secure Browser 77.0.1790.77 cho phép các trang web thực thi mã của chúng trong ngữ cảnh của thành phần này. Mặc dù về mặt kỹ thuật, Video Downloader là một tiện ích mở rộng trình duyệt (browser extension), nó được cấp quyền truy cập rất rộng và có thể, ví dụ, truy cập cookie và lịch sử duyệt web, theo dõi người dùng khi họ lướt web, cũng như thay đổi trải nghiệm duyệt web của họ gần như theo mọi cách tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148574
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01771
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18893
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18893/