Популярное расширение для Chrome Adblock for YouTube, насчитывающее более 10 миллионов установок, оказалось способно выполнять произвольный JavaScript-код на любых сайтах. Этот аддон имеет отметку «Featured» в магазине Chrome Web Store, что говорит о его высоком доверии со стороны платформы.

Специалисты компании Island обнаружили уязвимость, которая позволяет расширению внедрять и запускать сторонние скрипты на страницах, которые просматривает пользователь. Потенциально это может быть использовано для кражи данных, подмены контента или установки вредоносного ПО.

Разработчики расширения пока не предоставили официального комментария или обновления, которое исправляет эту проблему. Учитывая огромную аудиторию аддона, уязвимость представляет серьезную угрозу для миллионов пользователей.

Владельцам расширения рекомендуется временно отключить его до выхода патча или найти альтернативный блокировщик рекламы. Google, вероятно, будет вынужден вмешаться, если разработчики не выпустят исправление в ближайшее время.