CVE-2025-69771 in asbplayer
Tóm tắt
Bởi VulDB • 28/06/2026
Lỗ hổng Cross-Site Scripting (XSS) trong hàm tải phụ đề của tiện ích mở rộng Chrome asbplayer phiên bản 1.14.0 cho phép kẻ tấn công thực thi mã JavaScript tùy ý trong ngữ cảnh của nền tảng phát trực tuyến đang hoạt động thông qua một tệp phụ đề .srt được tạo ra đặc biệt. Vì tập lệnh này chạy trong cùng ngữ cảnh same-site, nó có thể vượt qua các hạn chế cross-origin, dẫn đến việc thực hiện các yêu cầu API cùng nguồn gốc (same-site) trái phép và đánh cắp dữ liệu phiên (session data exfiltration).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.