La faille de l'extension Adobe Acrobat permet aux sites malveillants de lire les données Web WhatsApp

The Hacker News - TheHackerNews - 22/07
Adobe a corrigé CVE-2026-48294 après que des pages malveillantes aient pu abuser de son extension Acrobat Chrome pour exposer les données de chat Web WhatsApp rendues.

Des chercheurs en cybersécurité ont divulgué les détails d'une chaîne de vulnérabilités désormais corrigée dans l'extension Adobe Acrobat Chrome qui compte plus de 314 millions d'utilisateurs, qui, si elle était exploitée, pourrait faciliter un détournement silencieux des données WhatsApp d'un utilisateur.

La lacune a été baptisée HermeticReader par Guardio Labs. Il est officiellement suivi comme CVE-2026-48294 (score CVSS : 7,4), avec la vulnérabilité décrite comme un cas de vulnérabilité de divulgation de données d'origine croisée de classe Universal Cross-Site Scripting (UXSS). Cela affecte toutes les versions de l'extension (ID : efaidnbmnnnibpcajpcglclefindmkaj) antérieures et ...
[Courte citation de 8% de l'article original]