Unfortunately,the local code of som

Unfortunately,
the local code of some existing Chrome apps (e.g., Lucidchart Diagrams)
sends postMessage with “*” as the destination, i.e., without
restricting the receiver’s origin. Malicious third-party Web code
running inside an iframe can “frame-bust” (i.e., navigate the main
frame of its WebView to the attacker’s URL), capture the message
and its contents, and change the main frame to its old URL.

ผลลัพธ์ (ไทย) 1:

อับรหัสเฉพาะของแอป Chrome บางอย่างที่มีอยู่ (เช่น Lucidchart ไดอะแกรม)ส่ง postMessage กับ " * " เป็นปลายทาง เช่น โดยไม่ต้องการจำกัดจุดเริ่มต้นของผู้รับ รหัสเว็บอื่นที่เป็นอันตรายสามารถทำงานภายใน iframe "เฟรมหน้าอก" (นั่นคือ การนำทางหลักจับเฟรมของของ WebView ไป URL ของผู้โจมตี), ข้อความและเนื้อหา และเปลี่ยนเฟรมหลักการ URL ของเก่า

ผลลัพธ์ (ไทย) 2:

แต่น่าเสียดายที่
รหัสท้องถิ่นปพลิเคชันบางอย่างของ Chrome ที่มีอยู่ (เช่น Lucidchart ไดอะแกรม)
ส่ง postMessage กับ "*" เป็นปลายทางคือโดยไม่
จำกัด การกำเนิดของผู้รับ ที่เป็นอันตรายของบุคคลที่สามรหัสเว็บ
ทำงานภายใน iframe สามารถ "กรอบหน้าอก" (กล่าวคือนำทางหลัก
กรอบ WebView ของมันไปยัง URL โจมตี) จับภาพข้อความ
และเนื้อหาของมันและเปลี่ยนเฟรมหลักไปยัง URL ที่เก่าแก่

ผลลัพธ์ (ไทย) 3:

ขออภัยรหัสท้องถิ่นของ Chrome ปพลิเคชันที่มีอยู่ ( เช่น lucidchart ไดอะแกรม )ส่ง postmessage ด้วย " * " เป็นปลายทาง เช่น ไม่มีจำกัดการรับสัญญานที่มา รหัสของเว็บอื่นที่เป็นอันตรายวิ่งภายใน iframe สามารถ " กรอบจับ " ( เช่นนำทางหลักกรอบของ webview URL ของคนร้าย ) , การจับภาพข้อความและเนื้อหา และเปลี่ยนกรอบหลักเพื่อ URL เก่าของมัน