Vurdering for V2EX Polish
V2EX Polish av LeoKu
Vurdering av Derek
Vurdering: 1 av 5
av Derek, 3 år sidan8 vurderingar
- Vurdering: 5 av 5av zeblur, 3 månader sidan2.4.15 VT分析:
1. 严重的安全漏洞:文件 scripts/web_accessible_resources.min.js 会使用 Function() 构造函数执行通过 window.postMessage 从网页接收的任意 JavaScript 代码。该脚本由 scripts/common.min.js 注入到所有 V2EX 页面中,允许恶意 V2EX 页面或利用 V2EX 上 XSS 漏洞的攻击者以该扩展的权限执行任意代码。这可能导致数据窃取、会话劫持或进一步危及用户的浏览器。
2. 功能性问题:该扩展在未在其 host_permissions 中声明 hxxps://api.imgur.com/* 的情况下尝试将图片上传到 Imgur,这会导致该功能在 Manifest V3 中无法按预期工作。 - Vurdering: 4 av 5av greatwei, eit år sidan
- Vurdering: 4 av 5av 7gugu, 2 år sidan
- Vurdering: 5 av 5av Firefox-brukar 16890627, 2 år sidan
- Vurdering: 5 av 5av Firefox-brukar 18056214, 2 år sidan