LastPass 站点密码窃取点击劫持漏洞

摘要

Bishop Fox 安全公告：LastPass 浏览器扩展（3.9.2 之前）存在点击劫持漏洞——在缺少 X-Frame-Options 的网站上，伪装覆盖层可诱导用户从自动填充菜单中复制并泄露站点密码。