Evernote Chrome扩展漏洞分析 - 沸点

Evernote Chrome扩展漏洞分析
2019年5月，Guardio研究团队发现了Evernote Web Clipper Chrome插件中的一个严重漏洞。这是一个逻辑缺陷，攻击者可以借此破坏域名隔离机制，以用户身份来执行代码，最终访问敏感用户信息（不局限于Evernote自己的域名）。