CVE-2026-63684

Nome do Software Vulnerável e Versões Afetadas Regular Labs extension (versões afetadas não especificadas)

Descrição Ações de administrador, pop-ups de editor e solicitações de importação/exportação carecem de verificações consistentes de token, permissão de item e validação de entrada. Isso permite que usuários de backend não autorizados ou ataques de Cross-Site Request Forgery (CSRF)—uma técnica onde um site malicioso engana o navegador do usuário para realizar uma ação indesejada em outro site—exponham, criem ou modifiquem a configuração e os itens da extensão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.