UXSS

從 Adobe Acrobat 擴充功能漏洞分析：UXSS 如何繞過同源政策竊取 WhatsApp 聊天紀錄

此案例展示了一個典型的『信任鏈崩潰』攻擊，其技術路徑精準且具備高度威脅性。我評價此漏洞為『高風險且具啟發性』，因為它證明了即便在強大的 SOP 防禦下，第三方擴充功能的過度授權仍是致命的單點故障；然而，其成功仍依賴於目標網站 CSP 配置的疏漏，若 CSP 嚴格，攻擊路徑將被阻斷。