
إثبات المفهوم لـ CVE-2024-57484: ثغرة عرض الدلائل في إضافة FoxyProxy تكشف هيكل الملفات الداخلية والبيانات الوصفية، مما يتيح الكشف عن المعلومات.
تم العثور على ثغرة أمنية في عرض قائمة الدليل في ملحق FoxyProxy. تسمح هذه المشكلة للمستخدمين غير المصرح لهم بعرض بنية ومحتوى الملفات الداخلية للامتداد بما في ذلك log.js وcommands.js وschema.json وauthentication.js وlocation.js بالإضافة إلى تواريخ آخر تعديل لها، مما قد يؤدي إلى كشف المعلومات.