vulnerable browser add-on