CVE-2022-32308

https://notcve.org/view.php?id=CVE-2022-32308

Cross Site Scripting (XSS) vulnerability in uBlock Origin extension before 1.41.1 allows remote attackers to run arbitrary code via a spoofed 'MessageSender.url' to the browser renderer process. Una vulnerabilidad de tipo Cross Site Scripting (XSS) en la extensión uBlock Origin versiones anteriores a 1.41.1, permite a atacantes remotos ejecutar código arbitrario por medio de un "MessageSender.url" falsificado en el proceso de renderización del navegador • https://github.com/uBlockOrigin/uBlock-issues/issues/1992 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •