Les attaquants exploitent la vulnérabilité en utilisant la fonction de réinitialisation de mot de passe de l'extension pour prendre le contrôle des sites ciblés.