CVE-2024-30252

Livemarks, RSS besleme yer imleri klasörleri sağlayan bir tarayıcı uzantısıdır. Livemarks'ın 3.7 öncesindeki sürümleri siteler arası istek sahteciliğine (CSRF) karşı savunmasızdır. Kötü niyetli bir web sitesi, uzantıyı rastgele bir URL'ye kimliği doğrulanmış bir GET isteği göndermeye zorlayabilir. Kimliği doğrulanmış istek, tarayıcı çerezlerinin istek ile birlikte gönderildiği bir istektir. `subscribe.js` betiği, mevcut URL konumundaki ilk parametreyi abone olunacak RSS beslemesinin URL'si olarak kullanır ve RSS beslemesinin geçerli bir XML olup olmadığını kontrol eder. `subscribe.js`, `manifest.json` dosyasında `web_accessible_resource` olarak tanımlanan bir HTML sayfası olan `subscribe.html` içinde kullanıldığı için saldırgan web sitesi tarafından erişilebilirdir. Bu sorun `Yetki Yükseltme`ye yol açabilir. Bir CSRF, özel bir ağda çalışan sunucuların bütünlüğünü bozar. Tarayıcı uzantısını kullanan bir kişinin, ağ segmentasyonu nedeniyle güvenli olduğu varsayılan tehlikeli işlevlere sahip özel bir sunucusu olabilir. Saldırgan tarafından başlatılan kimliği doğrulanmış bir istek alındığında, bu bütünlük bozulur. Sürüm 3.7, `subscribe.html` dosyasını `web_accessible_resources` listesinden kaldırarak bu sorunu giderir.