תיאור (מקור, אנגלית)
Insufficient validation of Chrome extension identifiers in Raindrop.io Bookmark Manager Web App 5.6.76.0 allows attackers to obtain sensitive user data via a crafted request.
מוצרים מושפעים
raindrop: raindrop
קישורים4
- developer.mozilla.org/en-US/docs/Web/HTTP/Guides/CORS Technical Description
- developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Or… Technical Description
- github.com/incoggeek/vulnerability-research/tree/master/CVE-20… Third Party Advisory
- support.google.com/chrome_webstore/answer/2664769?hl=en Not Applicable
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 21 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-20CWE-284
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.