CVE-2026-19988
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Alaev SEO Tools Extension do wersji 1.0.10 dla Chrome wykryto podatność XSS w funkcji addDiv w pliku src/popup.html (komponent Popup UI). Manipulacja prowadzi do podstawowego cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na kontakt.
Ocena ryzyka
Podatność XSS w rozszerzeniu przeglądarki może umożliwić atakującemu wykonanie skryptów w kontekście rozszerzenia, co może prowadzić do kradzieży danych lub przejęcia kontroli nad rozszerzeniem.
Rekomendacja
Zaleca się aktualizację rozszerzenia do wersji zawierającej poprawkę lub jego usunięcie, jeśli nie jest dostępna. Należy również unikać używania rozszerzeń bez aktywnego wsparcia producenta.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Alaev SEO Tools Extension up to 1.0.10 on Chrome. This impacts the function addDiv of the file src/popup.html of the component Popup UI. Performing a manipulation results in basic cross site scripting. The attack can be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.