Bloqueador de anuncios de YouTube con 11 millones de instalaciones tiene una posible puerta trasera para inyección de código (heise.de)

• Más de 11 millones de instalaciones
• El servidor puede inyectar JavaScript en cualquier página
• No se observó abuso concreto
• El desarrollador elimina la función y actualiza la extensión

"Investigadores de seguridad de island.io descubrieron que la extensión de Chrome 'Adblock for Youtube' (más de 11 millones de instalaciones) puede inyectar código JavaScript arbitrario en cualquier página visitada mediante configuración del servidor. No se observó uso malicioso, pero el riesgo es significativo. El desarrollador está eliminando la función vulnerable."