用於阻擋廣告的瀏覽器擴充套件，由於具備較一般擴充套件更大的權限，一旦相關功能遭到濫用，也可能淪為攻擊管道。企業級瀏覽器廠商Island 近日發布報告 ，指出Chrome網站商店上安裝量逾1,100 萬次的廣告攔截擴充套件Adblock for YouTube，具備藉由伺服器端的控制，在用户端執行JavaScript程式碼的能力，可能導致攻擊者藉此存取用户敏感資料、甚至冒用帳號。

Island研究人員指出，Adblock for YouTube的用途，是專用於阻擋YouTube影音平台上的廣告，但實際上該擴充套件並未檢查主機名稱，只要在網站URL網址上加入youtube.com字串，就能在各類網站上運作。更進一步，只要修改伺服器端的設定，即可利用擴充套件內建的JavaScript程式碼庫，在用户瀏覽器執行任意JavaScript程式碼，進而存取用户端敏感資料。

針對前述問題，該擴充套件開發商AdBlock已表示將著手修復，包括確實驗證YouTube主機名稱，並確保伺服器端配置無法在用户端頁面注入可執行程式碼。