利用Chrome扩展窃取用户已保存密码是否属于安全漏洞？

这是典型的凭据窃取与数据泄露类高危漏洞，具体危害与原理拆解如下：

• 核心是恶意数据窃取攻击
  你编写的这段background.js代码监听了目标网站上所有表单的提交事件，通过$(this).serialize()将表单内的所有数据（包括浏览器自动填充的已保存用户名、密码）拼接在攻击者站点的图片URL参数中，以此完成敏感数据的窃取。本质就是利用合法扩展的权限，在用户不知情的情况下偷取隐私信息。

• CORS绕过的底层逻辑
  浏览器的CORS（跨域资源共享）限制主要针对脚本发起的XHR/fetch请求，但对于图片、脚本、样式这类资源的跨域加载，浏览器默认是允许的（除非目标站点设置了严格的内容安全策略CSP或Referrer-Policy）。利用图片src的这个特性，就能轻松绕过CORS限制，把敏感数据发送到攻击者的服务器——攻击者只需要在自己的服务器上记录这些请求的URL参数，就能完整拿到用户的所有表单数据。

• 危害程度极高
  如果用户在目标网站保存了密码，那么当他们提交登录表单（甚至其他包含敏感信息的表单，比如修改个人资料、支付订单的表单）时，所有字段的内容都会被窃取。这直接导致用户账号被盗、隐私泄露，甚至可能引发财产损失。

• Chrome扩展的权限风险
  能在目标网站运行这段脚本的扩展，必然申请了对该网站的访问权限（比如host_permissions中包含目标网站域名）。这种权限一旦被恶意利用，完全可以接管用户在该网站的所有交互行为，窃取任何敏感数据。

简单来说，这个扩展的行为就是标准的恶意凭据窃取工具，完全符合安全漏洞的定义，而且属于高危级别。

内容的提问来源于stack exchange，提问作者The Anh Nguyen