Исследователи обнаружили, что расширение Adblock for YouTube может выполнять JavaScript на любых сайтах. С его помощью реклама блокируется, но есть возможность внедрять скрипты через специальный механизм. Это позволяет расширение обращаться к конфиденциальным данным и выполнять действия на страницах. Механизм остается неактивным, но легко активируется на сервере. Исследователи отмечают растущие риски из-за широких прав расширения.
