Vulnerabilità in Adblock Plus che consente l'esecuzione di codice quando si utilizzano filtri discutibili
È stata identificata una vulnerabilità nel blocco annunci Adblock Plus che consente l'esecuzione del codice JavaScript nel contesto dei siti quando vengono utilizzati filtri non verificati preparati dagli aggressori (ad esempio, quando si collegano set di regole di terze parti o attraverso la sostituzione di regole durante un MITM attacco). Gli autori di liste con set di filtri possono organizzare l'esecuzione del proprio codice nell'ambito dei siti aperti dall'utente aggiungendo regole con l'operatore “rewrite” […]
