CVE-2026-2345
Publiée le 2026-02-11 · Dernière modification le 2026-06-17
Les utilisateurs de l'extension Chrome Proctorio sont concernés par une faille dans la manière dont le navigateur gère les messages provenant d'autres sites web. Un attaquant pourrait potentiellement lire ou modifier de petites quantités de données au sein de l'extension, mais il doit d'abord vous inciter à visiter une page web malveillante. Comme cela nécessite une interaction spécifique de l'utilisateur et une configuration technique complexe, le risque pour la plupart des utilisateurs est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Proctorio Chrome Extension is a browser extension used for online proctoring. The extension contains multiple window.addEventListener('message', ...) handlers that do not properly validate the origin of incoming messages. Specifically, an internal messaging bridge processes messages based solely on the presence of a fromWebsite property without verifying the event.origin attribute.