Công cụ đặt hàng của nhapsitrungquoc.com

Công cụ đặt hàng của nhapsitrungquoc.com

ID: jkglaffcmkcgeemgpjgfjdmolleokfol

Supported Languages

🇻🇳Vietnamese

Extension Info & Metadata

Status
Active
Version
3.1003.1551
Size
4.13 MB
Rating
0.0/5
Reviews
0
Users
42
Type
Extension
Updated
Oct 5, 2023
Category
Shopping
Price
Free
Featured
No
Visibility
Listed
Mature
No
By Google
No
Trusted
Yes

Publisher Contextual Analysis

Trusted
Author
developer-gobizView Profile
MX records exist
Yes
Domain exists
Yes
Is disposable
No
Is role-based
No
Mailbox exists
Yes
Website
Visit
Total Extensions
42
Active
16
Obsolete
26
Listed
42
Unlisted
0
Total Users
2,220
Screenshot 1
Screenshot 2
Screenshot 3

Công cụ đặt hàng của nhapsitrungquoc.com trên trình duyệt Chrome và Cốc Cốc

Công cụ đặt hàng của nhapsitrungquoc.com trên trình duyệt Chrome và Cốc Cốc Công cụ hỗ trợ khách hàng mua sắm trên các trang thương mại điện tử của Trung Quốc với các chức năng như: Đặt hàng dễ dàng hơn trên trang 1688.com Tự động điền địa chỉ kho Trung Quốc theo mã khách hàng trên hệ thống của nhapsitrungquoc Được chọn kho nhận hàng tại Trung Quốc (Quảng Châu, Bằng Tường hoặc Đông Hưng) Tạo yêu cầu thanh toán Alipay tự động khi đặt hàng 1688 Tự động dịch nội dung trên website, hỗ trợ bạn chọn lựa sản phẩm tốt hơn Kết nối đơn mua hàng 1688 với hệ thống nhapsitrungquoc để theo dõi trạng thái đơn hàng Dịch vụ UỶ THÁC THANH TOÁN KẾT HỢP VẬN CHUYỂN 1688 của nhapsitrungquoc: Quý khách được mượn tài khoản doanh nghiệp 1688 level 6 để đặt hàng với mức chiết khấu tốt nhất từ người bán, không lo bị khóa alipay, tài khoản đặt hàng. Chủ động trong việc giao dịch & đàm phán với NCC Trung Quốc Miễn hoàn toàn phí ủy thác thanh toán Tỷ giá cạnh tranh, ưu đãi hơn thị trường Thanh toán số tiền đúng theo giá trị hàng hóa đặt mua của người bán, không bị phát sinh phí phụ trội như khi nhập hàng qua dịch vụ order. Phí vận chuyển quốc tế thấp nhất chỉ từ 7,5k/kg Liên hệ ngay với Nhapsitrungquoc để tối ưu chi phí nhập hàng ngay hôm nay! Zalo: +8615977184245 Website: nhapsitrungquoc.com

Item
Type
Severity
Description
scripting
Permission
Critical
This permission allows injection and execution of JavaScript on any webpage. Rated Critical because it can modify page content, steal sensitive data, and inject malicious code into any site the extension has access to.
<all_urls>
Host
Critical
Broad host access — the extension can read/modify content on every website.
webNavigation
Permission
High
This permission enables monitoring of all browser navigation events and transitions. Rated High because it can track every page visit, navigation method, and browsing pattern, potentially exposing sensitive browsing behavior and user activities.
Broad Host Permissions
Risk Factor
High
This extension has broad host permissions allowing it to access many or all websites.
Broad Content Script Access
Risk Factor
High
This extension can inject scripts into any website.
storage
Permission
Medium
This permission allows storing data locally in the browser. Rated Medium because it can persist sensitive user data, track user activities over time, and potentially store malicious payloads.
activeTab
Permission
Medium
This permission grants temporary access to the current tab. Rated Medium because it can access current page content when invoked, though limited to user-initiated actions.

By severity

Critical0
High4
Medium0
Low0

Versions scanned

Showing 1 of 7 scanned versions with more than one unique finding. Counts are unique findings that include each version.

Extension VersionCode Review Findings
2.0912.17264

Files with findings

4 distinct paths — top paths by unique finding count:

  • contentLogin.js1
  • contentProduct.js1
  • contentScriptLink.js1
  • contentShop.js1
S.No.
Category
Severity
File
Summary
Found in Version
1Credential Theft
high
contentLogin.js (line 1)The extension intercepts the Taobao login form, reads the user's account username at the moment of submission, and stores it in chrome.storage.local under 'taobaoLoginUsername'. This credential collection is entirely …
2Tracking
high
contentScriptLink.js (line 2214)On every page load across all URLs, the extension collects all anchor hrefs matching Taobao, 1688, Tmall, and yangkeduo product or order URLs, batches them, and sends them via Server-Sent Events POST to cashback.gobiz…
3Unauthorized Data Collection
high
contentProduct.js (line 8548)Five seconds after every product page load across six marketplaces, the extension scrapes the complete product record — name, price, all SKU variants, current stock, total sales count, merchant identity and ratings, p…
4Unauthorized Data Collection
high
contentShop.js (line 8548)On every merchant/shop page across supported marketplaces, the extension scrapes the full seller profile — including company name, physical address, registration ID, contact details, aggregated ratings, and total sale…
URLs
66
IPv4
4
IPv6
1

URLs

View the external URLs this extension communicates with to understand its network activity and data interactions.

Gain full insight into all external connections.

Upgrade for full visibility.

jedwatson.github.io/classnameshttp://jedwatson.github.io/classnames
lodash.com-https://lodash.com/
openjsf.org-https://openjsf.org/
lodash.com/licensehttps://lodash.com/license
underscorejs.org/LICENSEhttp://underscorejs.org/LICENSE
npms.io/searchhttps://npms.io/search?q=ponyfill.
api.mygobiz.net-https://api.mygobiz.net
cashback.gobiz.dev-https://cashback.gobiz.dev
api.su.gobizdev.com-https://api.su.gobizdev.com
api.ipm.gobiz.dev/apihttps://api.ipm.gobiz.dev/api
Showing 1 to 10 of 70 rows
Rows per page:

Gain full insight into all external connections.

Upgrade for full visibility.

1.2.3.4
IPv4
-
2.78.92.88
IPv4
-
44.14.8.46
IPv4
-
1.12.28.28
IPv4
-
1:2:3:4:5:6:7:8
IPv6
-
Showing 1 to 7 of 10 rows
Rows per page:

Code Diff

Compare extension code between any two versions.

0 changed files (scanned top 25 shared text files)

No comparable text files found between these versions.

Browse and explore files within this extension package

Gain full insight into all external connections.

Upgrade for full visibility.