Vulnérabilité dans Adblock Plus permettant l'exécution de code lors de l'utilisation de filtres douteux
Une vulnérabilité a été identifiée dans le bloqueur de publicité Adblock Plus, permettant l'exécution de code JavaScript dans le contexte des sites, lors de l'utilisation de filtres non vérifiés, préparés par des malfaiteurs (par exemple, en connectant des ensembles de règles tierces ou en remplaçant des règles lors d'une attaque MITM). Les auteurs de listes contenant des ensembles de filtres peuvent organiser l'exécution de leur code dans le contexte des sites ouverts par l'utilisateur en ajoutant des règles avec l'opérateur « rewrite » […]
