Vulnerabilidad en Adblock Plus que permite ejecutar código al utilizar filtros dudosos.
Se ha detectado una vulnerabilidad en el bloqueador de anuncios Adblock Plus que permite ejecutar código JavaScript en el contexto de los sitios web, si se utilizan filtros no verificados, preparados por atacantes (por ejemplo, al conectar conjuntos de reglas de terceros o mediante la sustitución de reglas durante un ataque MITM). Los autores de las listas de conjuntos de filtros pueden organizar la ejecución de su código en el contexto de los sitios abiertos por el usuario añadiendo reglas con el operador «rewrite«, […]
